پدافند غیرعامل

پدافند غیرعامل

ارائه چارچوب ترکیبی تشخیص بدافزارهای اندرویدی با استفاده از الگوریتم بهینه‌سازی ازدحام ذرات بهبودیافته و ماشین بردار پشتیبان با هسته فازی

نوع مقاله : مقاله پژوهشی

نویسنده
استادیار، گروه علوم کامپیوتر، دانشگاه گلستان، گروه علوم کامپیوتر، گرگان، ایران
چکیده .
این مقاله یک چارچوب ترکیبی نوآورانه برای تشخیص بدافزار اندروید ارائه می‌دهد که یک الگوریتم بهینه‌سازی ازدحام ذرات بهبودیافته (IPSO) را با یک ماشین بردار پشتیبان فازی با هسته (FKSVM) تلفیق می‌کند. هدف اصلی، غلبه بر چالش‌های روش‌های سنتی، از جمله ابعاد بالای ویژگی‌ها، همگرایی زودرس و ناتوانی در مدل‌سازی عدم قطعیت ذاتی در داده‌های بدافزاری است. الگوریتم IPSO با بهره‌گیری از یک وزن پویا و یک عملگر جهش تصادفی، از همگرایی زودرس جلوگیری کرده و یک زیرمجموعه ویژگی بهینه را انتخاب می‌کند. در ادامه، مدل FKSVM با استفاده از یک هسته فازی جدید، عدم قطعیت داده‌ها را به طور مؤثر مدیریت می‌نماید. ارزیابی چارچوب پیشنهادی بر روی مجموعه‌داده CIC-AndMal2020 نشان می‌دهد که این روش در طبقه‌بندی دودویی به دقت ۹۹.۹۸ درصد و نرخ هشدار نادرست بسیار پایین ۰.۰۱ درصد دست می‌یابد. این نتایج، عملکرد برتر چارچوب ارائه‌شده را در مقایسه با روش‌های موجود از نظر دقت، سرعت و مقاومت در برابر حملات متخاصم به وضوح نشان می‌دهد و اثربخشی آن را تأیید می‌کند.
کلیدواژه‌ها

عنوان مقاله English

A Hybrid Framework for Android Malware Detection Using an Improved Particle Swarm Optimization and Fuzzy Kernel Support Vector Machine

نویسنده English

Aliakbar Tajari Siahmarzkooh
Assistant Professor, Department of Computer Science, Golestan University, Gorgan, Iran
چکیده . English

This paper presents a novel hybrid framework for Android malware detection that integrates an Improved Particle Swarm Optimization (IPSO) algorithm with a Fuzzy Kernel Support Vector Machine (FKSVM). The primary objective is to overcome the challenges of traditional methods, including high feature dimensionality, premature convergence, and the inability to model the inherent uncertainty in malware data. The IPSO algorithm, leveraging a dynamic inertia weight and a random mutation operator, prevents premature convergence and selects an optimal feature subset. Subsequently, the FKSVM model effectively manages data uncertainty through a novel fuzzy kernel. Evaluation of the proposed framework on the CIC-AndMal2020 dataset demonstrates that the method achieves a binary classification accuracy of 99.98% and an extremely low false alarm rate of 0.01%. These results clearly indicate the superior performance of the proposed framework compared to existing methods in terms of accuracy, speed, and robustness against adversarial attacks, thereby confirming its effectiveness.

کلیدواژه‌ها English

Malware Detection
Android
Particle Swarm Optimization
Support Vector Machine
Fuzzy Kernel
Feature Selection
دوره 17، شماره 2 - شماره پیاپی 66
شماره پیا پی 66 تابستان 1405
تابستان 1405
صفحه 75-90

  • تاریخ دریافت 16 مهر 1404
  • تاریخ بازنگری 14 دی 1404
  • تاریخ پذیرش 22 تیر 1405
  • تاریخ انتشار 30 مرداد 1405