二重正則化損失を用いた階層型深層学習フレームワークによる堅牢なマルウェア検出とファミリー分類
Shatha Abed Alsaedi1, Majed Alwateer1, Nouf Helal Alharbi2
1Department of Computer Science, College of Computer Science and Engineering, Taibah University, 46421, Yanbu, Saudi Arabia.
Scientific reports
|January 6, 2026
まとめ
この研究は、ポータブル実行可能(PE)マルウェアの検出と分類のための新しい深層学習フレームワークを導入する。サイバーセキュリティの脅威検出における精度と安定性を向上させるために、新しい損失関数を使用する。
科学分野:
- サイバーセキュリティ
- 人工知能
- 機械学習
背景:
- サイバー脅威の増加は、高度なマルウェア検出を必要とします。
- 従来の深層学習手法は、クラス不均衡と過学習に苦労しています。
- 数学的に根拠があり、解釈可能な検出フレームワークの必要性。
研究 の 目的:
- ポータブル実行可能(PE)マルウェアの検出とファミリー分類のための階層型深層学習フレームワークを提案します。
- 新しい二重正則化バイナリクロスエントロピー(DRBCE)損失関数を導入します。
- クラス不均衡、過学習、誤差伝播などの課題に対処します。
主な方法:
- 2段階の階層型深層学習フレームワークを開発しました。
- 加重クロスエントロピーとスペクトル正則化を統合した新しい二重正則化バイナリクロスエントロピー(DRBCE)損失関数を使用しました。
- 確率的フレームワークを用いて誤差伝播をモデル化し、制約付き最適化を通じてハイパーパラメータを最適化しました。
- 大規模データセット(BODMAS、SOMLAP、CLaMP)で実験を実施しました。
主要な成果:
- マルウェア検出とファミリー分類において最先端のパフォーマンスを達成しました。
- バイナリ検出で99.89%、ファミリー分類で96.62%の加重精度に達しました。
- DRBCE損失関数がトレーニングの安定化と不均衡の軽減に効果的であることを実証しました。
結論:
- 提案されたフレームワークは、堅牢で解釈可能なマルウェア検出を提供します。
- サイバーセキュリティにおける数学的モデリングと応用AIの橋渡しに成功しました。
- 洗練されたマルウェアと戦うための理論的洞察と実践的な進歩を提供します。
関連する概念動画
Classification of Systems-II
453
Continuous-time systems have continuous input and output signals, with time measured continuously. These systems are generally defined by differential or algebraic equations. For instance, in an RC circuit, the relationship between input and output voltage is expressed through a differential equation derived from Ohm's law and the capacitor relation,
453
Classification of Systems-I
544
Linearity is a system property characterized by a direct input-output relationship, combining homogeneity and additivity.
Homogeneity dictates that if an input x(t) is multiplied by a constant c, the output y(t) is multiplied by the same constant. Mathematically, this is expressed as:
Homogeneity dictates that if an input x(t) is multiplied by a constant c, the output y(t) is multiplied by the same constant. Mathematically, this is expressed as:
544
Generalization, Discrimination, and Extinction
1.3K
Generalization, discrimination, and extinction are key concepts in operant conditioning that influence how behaviors are learned and maintained.
Generalization occurs when a behavior reinforced in one context is performed in similar situations. For instance, a student who studies diligently for calculus and receives excellent grades might apply the same study habits to psychology and history, expecting similar results. Generalization shows how learning in one setting can influence behavior in...
Generalization occurs when a behavior reinforced in one context is performed in similar situations. For instance, a student who studies diligently for calculus and receives excellent grades might apply the same study habits to psychology and history, expecting similar results. Generalization shows how learning in one setting can influence behavior in...
1.3K
Classification of Illness
8.5K
The meaning of illness is individualized to each person who experiences an alteration in health. In contrast, disease is a medical term indicating a pathological change in the structure and function of the body or mind. It is a condition that has specific symptoms and boundaries.
An illness is a response to a disease in which the person's level of functioning is changed compared with a previous level. The general classification of illness includes acute and chronic.
Acute illness is severe...
An illness is a response to a disease in which the person's level of functioning is changed compared with a previous level. The general classification of illness includes acute and chronic.
Acute illness is severe...
8.5K
