论文一种基于演化超网络的Android恶意软件检测方法，该文是检测方法论文如何写与Android和检测方法和演化类论文写作资料范文.
【摘 要】 本文提出了一种基于演化超网络的Android 恶意软件检测策略,且与传统分类算法进行了比较.结果表明,本文提出的检测策略接近或优于传统的分类算法.
【关键词】 恶意软件 演化超网络 Android 权限 卡方统计
一、特征选择
Android 应用权限多达134 种,为了降低样本的维数,筛选出具有恶意性关联权限加入到超网络训练,本文引入卡方训练,计算关联权限与恶意软件的相关性.卡方验证如式（1）所示：
2.2 超网络演化学习
超网络通过演化学习寻求一个合适的概率分布用来准确地拟合训练数据,
其学习的步骤如下：
1）初始化.初始化超边的集合为空集L, 并设置每次迭代被替代的超边的峰值为m, 针对训练集中的每个样本,随机生成阶数为k 的超边10 条,初始化超边的适应值为fw等于0,fc等于0,且加入到集合L 中.
2）分类.用步骤1）生成的超网络对训练样本集进行分类,正确分类的样本归入到集合XC 中,错分的样本归入到集合XW 中.
3）计算超边的适应值.针对每条超边li,计算其对XW中的样本xi 的适应值.如果该边可以正确分类xi 则适应值设为fw(li)等于fw(li)+|Y|-1,否则适应值为fw(li)等于fw(li)-1；同样,对于XC中的样本xi 计算超边li 的适应值.
4）排序.所有的超边按fw 降序排列,如果有相同fw 的超边则按照fc 降序排列.
5）计算被替代的超边数s等于wr|L|,其中w 为超边替代控制参数,用来控制被替代的超边的数量,r 为步骤2）中错误分类的样本占比,|L| 为超边的总数,如果s 小于m,则m等于0.8s,否则s等于m.
6）替代.根据排序结果,选取最后s 个超边,用与之关联模式重新产生并替代原超边.
7）返回步骤2）, 直到s等于0.
三、实验
实验共搜集了1000 个android 样本,其中500 个为恶意样本,从https://virusshare.com/ 网站上收集,另外500 个为良性样本,从国内的Android 应用市场下载.在测试过程中采用十折交叉验证的方法,轮流将90% 作为训练集,10%作为测试集,取10 次实验的平均结果,实验效果的评价指标有：准确率（precision,P）、召回率(recall,R), 并将分类结果与KNN 及贝叶斯分类器对比,其结果如下：
结论：本文通过对Android 软件权限机制的研究,提出了一种基于演化超网络的恶意软件检测方法,实验结果表明,本文提出的检测方法在已收集的数据集上有较好的表现,略优于传统的KNN 及BayesNet 分类器.下一步工作结合Android 软件的API 调用并在更大数据集的基础上研究超网络分类器的性能,以提高检测的准确率.
此文结束语：上述文章是关于对不知道怎么写Android和检测方法和演化论文范文课题研究的大学硕士、检测方法本科毕业论文检测方法论文开题报告范文和文献综述及职称论文的作为参考文献资料.
参考文献：
1、 网络时代高校思政教育方法策略探究 仝少坤【摘 要】互联网时代的到来给人们的生活和工作方式带来翻天覆地的变化,其便捷性和高效性推动了社会的高速发展 然而互联网的开放性和传播性也同时存在一定的负面性,尤其对于高校思政教育工作而言,其消极影.
2、 一种整合的计算机网络课程变式练习设计模式 摘要整合加涅学习结果分类和教学设计理论,从言语信息、技能、态度……视角阐述计算机网络课程变式练习设计过程,最后给出一个变式练习模式,基于此模式实施大学计算机网络课程设计,提高大学公共计算机网络课程的教.
3、 一种防止车载PIS掉电损坏系统的技术方法 【摘要】 郑州地铁1 号线一期车载PIS 系统采用X86 架构,列车在运行中车载LCD 控制器实时接收来自郑州广电的视频节目信息,在各车厢显示屏上播出,但列车回厂断电后时常造成系统损坏、硬盘故障,造成.
4、 加强网络安全的5种方法 据统计,只有38 的小企业具备网络安全计划去保护他们的数据和业务,如果你不是其中之一,下面这个清单将会助你入门 对于每家企业而言,网络威胁都是一个明显的危险 危机突发时,网络攻击可以危害计算机活动,并.
5、 重新定义周界网络安全：未来是一种混合模式 作者 Terena Bell 编译 Charles“周界防御”的想法和服务器本身一样古老——一提起这个词,就让人联想起上锁的机房间里嗡嗡作响的ENIAC.
6、 网络时代成教院校辅导员工作方法摭探 阮怀堂,高灵涛（西安工程大学马克思主义学院,陕西 西安 710048）摘 要成教大学生是我国高……教育体系中不容忽视的组成部分,同时由于成教大学生的特殊性,成教院校辅导员工作显得极为重要 随着互联网的.