- 博客(7)
- 收藏
- 关注
RSS订阅原创 初识GNN与深度学习
图的计算任务1.侧重于节点的任务1.1 节点分类节点常常与有用的信息相关联，这些信息可以被视为这些节点的标签。比如社交网络中，用户的年龄、性别、职业、兴趣爱好。但一般来说只有很小一部分用户提供了完整的个人属性。那些无标签的节点需要通过模型预测标签。1.2 链接预测一方面，有些图并不是完整的，会缺失一些点之间的链接；另一方面，许多图是自然演变的，比如在社交网络上，用户可以持续地与其他用户成为新朋友。推断这些缺失的链接有很多应用，比如好友推荐、知识图谱补全、犯罪情报分析。2.侧重于图的任务有图分类
2022-04-15 21:36:54
378
原创 恶意代码检测方法（静态分析方法）
1.图像法参考论文《一种基于多特征集成学习的恶意代码静态检测框架》将二进制文件按照8b无符号整数依次读取并存入向量中;其次读取文件大小,根据文件大小与灰度图宽度映射表得到灰度图的 width，而后根据文件大小和 width计算灰度图的height,将 这些向量转为形状是［height,weight］的 2D数组，最后将2D数组可视化[0,255] 范围内的灰度图像。2.源代码检测参考论文《基于深度学习的JavaScript恶意代码检测技术研究与实现_杨宇行》一段恶意代码和非恶...
2021-07-30 13:22:07
2106
原创 论文2笔记
论文2笔记《开源软件漏洞库综述》现状当今的软件开发者在使用开源代码时，往往忽略了其安全性问题，现有的漏洞版本控制方案和开源代码的版本控制方案之间存在一定的差异，导致漏洞无法及时修复。问题1：版本控制方案是什么？作用是什么?1.在开发中，必须允许可以很容易对产品的版本进行任意回滚，版本控制工具实现这个功能的原理简单来讲，就是你每修改一次代码，它就帮你做一次快照。2.能确保一直存储最新的代码库，所有人的代码应该和最新的代码库保持一致。当前使用开源代码的误区：1.开源软件不是很安全．许多攻击者
2021-07-28 18:32:41
270
原创 读书笔记2
读书笔记2《基于数据科学的恶意软件分析》4.利用恶意软件网络识别攻击活动4.1 节点和边分析时，可以把单独的恶意软件文件定义为节点，讲感兴趣的关系（共享代码和网络行为）定义为边。边有一个很重要的属性是权重，权重越大，两个点之间的关联性越强。4.2 二分网络所有节点可以划分为两个分区，每个分区内部不包含内部连接。4.3 恶意软件网络可视化当节点过多时，会有失真问题。可使用力导向布局算法代码：模块导入的时候出现了很多问题…为了不浪费时间决定掠过这一张的代码...
2021-06-17 20:15:56
124
原创 读书笔记1
读书笔记1《基于数据科学的恶意软件分析》恶意软件的定义达成恶意目的而编写的可执行程序。尽管一些老练的攻击者有时为逃避恶意软件的监视系统而不使用恶意软件，但在目前的网络攻击中，恶意软件仍然是攻击者使用的主要技术。恶意软件的静态分析静态分析是对程序文件的反汇编代码、图形图像、可打印字符串和其他磁盘资源进行分析，是一种不需要实际运行程序的逆向工程。PE(Portable Executable)文件作用:a)告诉Windows如何把程序加载到内存中（header的作用）b)为运行程序提供在执行过
2021-06-16 19:22:31
194
原创 论文1笔记（深度学习、恶意代码）
论文1笔记论文标题《基于深度学习的JavaScript恶意代码检测技术研究与实现_杨宇行》现状1.虽然程序语言和自然语言存在相似性，但存在以下不同之处： i）语法层面：自然语言通常按照一维时间顺序线性展开，位置临近的词句往往具有较强相关性，而代码构成的程序则拥有更立体、复杂的结构 ii）语义层面：程序语言蕴含的语义信息与自然语言有较大差异 因此，若直接使用NLP相关模型方法对程序语言进行分析，可能导致无法真正理解程序。2.检测恶意代码的方法可分为静态分析方法和动态分析方法:
2021-06-14 20:56:18
936
5
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人