文档介绍:第 28 卷第 7 .7
2011 年 7 月 Vol .2011No
Application Research puters Jul
基于层次分析法的加密恶意脚本风险评估模型研究倡
毕硕本, 朱斌, 乔文文, 徐寅, 王启富
(南京信息工程大学计算机与软件学院, 南京 210044)
摘要: 提出了一种基于层次分析法( )的加密恶意脚本检测的评估模型。采用内部静态特征与外部表现
AHP
特征结合的方法对加密脚本进行检测,再建立基于的评估模型来综合检测和分析加密脚本,评估该加密脚
AHP
本是否为恶意脚本。实验结果表明,该方法可以有效地检测网页中经过加密处理的恶意脚本,准确率较
escape
传统检测方法有较大的提高。
关键词: 恶意脚本; 关键字匹配; 层次分析法; 判断矩阵; 一致性检验
中图分类号: 文献标志码: 文章编号: 1001唱3695(2011)07唱2726唱03
TP A
: /. .
doi j issn
Research on risk assessment model for malicious encryption
script based on AHP
唱, , 唱, , 唱
BI Shuo ben ZHU Bin QIAO Wen wen XU Yin WANG Qi fu
( College puter Software, Nanjing University of Information Science Technology, Nanjing 210044, China)
& &
Abstract: ( ).
This paper proposed a detection model, for encryption malicious script based on analytic hierarchy process AHP
After matching their external and internal features the. prehensively analyzed encryption malicious script by AHP
“method so” as to judge whether they were Web, trojans Experiments show that the method can effectively detect. the malicious
escape encryption scripts in the Web pages and the accuracy has greatly improved than traditional methods
Key words: ; ; ; ;
malicious script keyword matching AHP judgment matrix consistency test
由于网络信息化的普及,黑客频繁使用脚本语言来编写网上一层要素为准则,进行两两判断比较并计算各要素的权重。
页木马,并利