查看: 4784|回复: 31
收起左侧

[转帖] 【卡饭首发 QVM原理科普贴】======我来科普一下QVM的“模糊向量鉴定”的原理

  [复制链接]
天道酬勤QQ
发表于 2011-8-27 13:40:59 | 显示全部楼层 |阅读模式
本帖最后由 天道酬勤QQ 于 2011-8-27 22:19 编辑

不知道是不是有人说过了这个原理,但我认为还是有必要来科普一下
错误不妥之处还请大家指出 谢谢


  基本思路就是在一个N维空间中寻找一个超平面把点分割成左右两类,然后再找一个可以接受的长度,当点在左侧且到超平面的距离大于可接受长度时认为该点属于左侧类型、否则认为无法判断,点在右侧时同理。从不同的角度在空间中寻找N个超平面,当第一个超平面无法判断某一点属于左类还是右类时则转到第二个超平面继续判断,以此类推所有超平面都用完也判断不出来的情况就很少了。
以上就是思路和原理,在实际使用中不一定是平面、还可以是曲面,总之就是通过确定预先给出的方程系数来划分空间中的点,即用来划分空间的平面在数学表达式上就是这个确定细数之后的方程。
在实际学习中会遇到一些无用的特性,比如某些文件特征对于识别ARP病毒的帮助很微小,那么在做识别ARP病毒的平面时就可以把这些特征的参数预置为0、或者根本不用这些特征,这就是模型的优化。这种优化也要从大量样本中总结,有一个方法就是先把所有的特征都作为方程的参数,通过大量已知样本去跑,得到结果后看哪些参数对求点到直线的距离影响最小,把最小的去掉再重新学习一遍就可以了。

  QVM是数学和算法的产物,希望这篇文章能帮助大家更好地了解QVM……

  感谢某位版主提供技术支持,感谢某人提供的技术支持让我写完这篇文章(不好意思把你文章放卡饭上了)

各位饭友们 我开学了 拜拜  
sanhu35
发表于 2011-8-27 13:48:01 | 显示全部楼层
本帖最后由 sanhu35 于 2011-8-27 13:48 编辑

概念太多了  看的累不起
xiaoicao886
发表于 2011-8-27 13:49:28 | 显示全部楼层
谢谢分享 看看先。
fzq198776
发表于 2011-8-27 13:49:52 | 显示全部楼层
360区 的置顶帖 有比你更详细介绍QVM
Lance6716
发表于 2011-8-27 13:56:05 | 显示全部楼层
算法帝
天道酬勤QQ
 楼主| 发表于 2011-8-27 14:03:08 | 显示全部楼层
fzq198776 发表于 2011-8-27 13:49
360区 的置顶帖 有比你更详细介绍QVM

白幸苦一上午了


拜托你说话至少看看天情还是下雨好吧?
junyangxie
发表于 2011-8-27 15:35:50 | 显示全部楼层
支持一下楼主。
希望多关注qvm,
多提建议和意见。
有机会可以探讨。
李白vs苏轼
发表于 2011-8-27 15:53:57 来自手机 | 显示全部楼层
本帖最后由 李白vs苏轼 于 2011-8-28 22:43 编辑

呵呵,数学建模,但感觉不是很符合QVM
止战之殇
发表于 2011-8-27 16:01:22 | 显示全部楼层
楼主辛苦~
wjcharles
发表于 2011-8-27 16:02:30 | 显示全部楼层
这么说传统的特征码就是对每个样本生成一个超平面,n的一般不超过10;基因码是对一小类特定样本生成一个超平面和减小长度;QVM应该只需要对几个大类样本分别生成超平面,显然效率最高
不过这n个维度怎么取才是关键
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 21:09 , Processed in 0.126897 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表