[发明专利]一种木马事件预测方法

摘要

本发明提供一种基于二叉树建模的遗传算法的木马事件预测方法，可以自动的搜索合适的模型结构，在预测过程中通过使用一个目标函数值来评估预测出来的木马事件数量和实际木马事件数量的差来评价性能；并通过不断调整这个目标函数，使得评估数量和实际数量越来越接近，最终达到对预测函数的良好逼近，从而达到了较好的性能指标，满足了预期的需求。

主权项

一种木马事件预测方法，包括以下步骤：步骤1)确定终端集和函数集，所述终端集包括变量和常数，所述函数集中的元素则是用来对终端集中的元素进行操作的运算符；步骤2)根据终端集和函数集随机生成一系列函数表达式，所述函数表达式用于计算当前木马事件发生数量，其输入为历史时间段中木马事件发生的数量；步骤3)将每个函数表达式用二叉树的形式来表示，所述二叉树的根节点在函数集随机选取，中间节点可在函数集和终端集中随机选择，叶节点在终端集中随机选择；步骤4)将整个二叉树群体作为初始的父代群体，以根据所述函数表达式所计算出的当前网络中木马数量与实际的木马数量的差值作为对适应度的评价来对所述初始的父代群体执行遗传算法；步骤5)利用步骤4)最终生成的最佳个体所对应的所述差值最小的函数表达式来对网络中将来的木马事件的发生数量进行预测。