《表6 与基于组合模型的方法的对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于API序列和卷积神经网络的恶意代码检测》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

文献[15]提出的基于随机森林和LSTM组合模型也是基于动态API序列的恶意代码检测，使用了传统的N-Gram方法提取API子序列，N=4，滑动距离为1，在随机森林分类器中通过信息增益筛选有效的子序列，构造分类器，在LSTM模型中截取序列前1 000输入到神经网络模型中进行训练，组合2个分类模型进行恶意代码检测，本文的方法和组合模型方法在正确率和AUC这2个方面进行了对比，如表6所示，本文的方法优于组合模型，达到了最高99.8的AUC.