文章编号：1006-9348(2018)01-0275-04专用网络脚本病毒有效优化隔离仿真研究罗好婷'，邹航菲2(1.江西警察学院科研和发展规划处，江西南昌330000；2.江西警察学院组织人事处，江西南昌330000)摘要:对专用网络脚本病毒的有效隔离，能够对专用网络的脚本病毒进行准确检测。对脚步病毒的有效隔离，需要设定特定选取规则,对未标签脚本池中的样本进行选取，完成专用网络脚本病毒的隔离。传统方法首先对病毒样本代码进行明文的统计分析，获得脚本病毒代码关键字的分布概率,但忽略了对脚本病毒样本进行选择.导致病毒隔离效果不理想。提出基于主动学习的专用网络脚本病毒隔离方法。通过分析专用网络脚本病毒文件静态特征提取其调用的敏感API函数，将不同类别的API函数依据相关恶意特征行为分类,采用判别靖最小化的特征提取理论对网络脚本特征项进行精简.并对未标签的脚本程序文件样本进行分类操作，对未标签专用网络脚本池中的样本进行选取，并将该样本更新至训练集中，实现专用网络脚本病毒自动隔离。仿真结果证明,所提方法可以及时、有效地对脚本病毒进行隔离。关键词:专用网络;脚本病毒;有效隔离中图分类号:TP309.7文献标识码:BResearchontheOptimizationandIsolationofPrivateNetworkScriptVirusLUOTing-ting1,ZOUHang-fei2(1.JiangxiPoliceAcademy,ResearchandDevelopmentPlan,NanchangJiangxi330000,China;2.JiangxiPoliceAcademy,OrganizationPersonnel,NanchangJiangxi330000,China)ABSTRACT:Thisarticleputsforwardanisolationmethodforscriptvirusofprivatenetworkbasedonactivelearn-ing.Firstly,thesensitiveAPIfunctioninvokedbystaticfeatureoffileofthescriptvirusisextractedviaanalyzingthestaticfeature,anddifferenttypesofAPIfunctionareclassifiedaccordingtorelevantspitefeaturebehavior,thennet-workscriptfeatureissimplifiedbyusingtheoryoffeatureextractionofminimumj-divergenceentropy.Moreover,theclassificationoperationforuntaggedfilesampleofscriptprogramiscarriedout,andsampleinscriptpoolofuntaggedprivatenetworkisselected.Thetrainingsetisupdatedviathesample.Finally,theautomaticisolationofthescriptvirusisrealized.Simulationresultsshowthatthemethodcaninsulatescriptvirustimelyandeffectively.KEYWORDS:Privatenetwork；Scriptvirus；Effectiveisolation1引言随着互联网信息化进程的不断推进和网络技术的进步，人们对专用网络的依赖程度也越来越高，与此同时,专用网络的安全何嬷也随之而来⑴。在专用网络环境下，网络流行病毒的种类和数量急剧上升⑵。专用网络的广泛应用促使脚本病毒的广泛传播和变种的频繁发生⑶。这些网络脚本病毒利用专用网络各种系统漏洞，破坏专用网络系统或盗取网页和电子文档,具有较强的破坏性和传播性:句。在这种情况下，为了应对日益加剧的专用网络安全现状，需要进行专用网络脚本病毒隔离，但是以往的隔离技术通常根据分析脚本病毒的结构，从中提取网络脚本病毒特征，然后遍历专用网络脚本病毒的特征库，对可疑代码进行入库匹配，对新型未知脚本病毒无法识别，存在隔离效果较差的何题⑴。因收稿日期:2017-04-18修回日期：2017-04-24此，如何对脚本病毒进行高效且精确隔离，使分析过程自动隔离过滤专用网络脚本病毒变种并快速锁定新型脚本病毒,对当前专用网络反脚本病毒研究工作具有重要意义9F。目前专用网络脚本病毒隔离方法是对脚本文件行为进行监测和分析。文献［8］提出一种基于免疫原理的专用网络脚本病毒隔离方法。该方法先借鉴免疫自体耐受机制将专用网络脚本代码提呈为抗原，采用抗体模拟脚本病毒检测器，依据免疫学习理念对专用网络抗体进行分类，组建专用网络抗体的动态产生和淘汰策略，对专用网络脚本病毒进行有效隔离。该方法具有较高的识别率,但隔离的效率低下。文献［9］方法提出一种基于统计学习的专用网络脚本病毒隔离方法。该方法首先对专用网络脚本病毒样本代码进行明文的统计分析，获得脚本病毒代码关键字的分布概率，以及附加统计信息后,采用该知识完成专用网络脚本病毒隔离。该方法对...