[发明专利]一种木马事件预测方法

权利要求书

1.一种木马事件预测方法，包括以下步骤：

步骤1)确定终端集和函数集，所述终端集包括变量和常数，所述函数集中的元素则是用来对终端集中的元素进行操作的运算符；

步骤2)根据终端集和函数集随机生成一系列函数表达式，所述函数表达式用于计算当前木马事件发生数量，其输入为历史时间段中木马事件发生的数量；

步骤3)将每个函数表达式用二叉树的形式来表示，所述二叉树的根节点在函数集随机选取，中间节点可在函数集和终端集中随机选择，叶节点在终端集中随机选择；

步骤4)将整个二叉树群体作为初始的父代群体，以根据所述函数表达式所计算出的当前网络中木马数量与实际的木马数量的差值作为对适应度的评价来对所述初始的父代群体执行遗传算法；

步骤5)利用步骤4)最终生成的最佳个体所对应的所述差值最小的函数表达式来对网络中将来的木马事件的发生数量进行预测。

2.根据权利要求1所述的木马事件预测方法，其中，在步骤3)之前还包括对终端集和函数集进行编码的步骤：对终端集和函数集中的每个的元素以自然数进行编码。

3.根据权利要求1所述的木马事件预测方法，其中，步骤3)中每棵树的最大深度取4～6。

4.根据权利要求1所述的木马事件预测方法，其中，步骤4)包括以下步骤：

步骤4-1)对父代群体进行适应度评价，从父代群体中选择要进行遗传操作的子代群体；

步骤4-2)对步骤4-1)得到的子代群体执行交叉操作和变异操作；

步骤4-3)将步骤4-2)得到的二叉树群体作为父代群体，重复执行步骤4-1)、4-2)、4-3)，直到满足指定的重复次数为止。

5.根据权利要求4所述的木马事件预测方法，其中步骤4-1)包括以下步骤：

采用轮盘赌的方法来从父代群体中选择适应度高的二叉树群体；

对所选中二叉树群体中的每颗树执行复制操作；

将所复制的二叉树群体作为子代群体。

6.根据权利要求4所述的木马事件预测方法，其中，步骤4-2)中交叉概率为0.9；变异概率为0.05。

7.根据权利要求4所述的木马事件预测方法，其中，步骤4-3)中所述重复次数为100次。