一种基于特征集聚的恶意PDF文档智能检测方法及系统

摘要

本发明公开了一种基于特征集聚的恶意PDF文档智能检测方法及系统，包括：获取待检测的PDF文档；解析PDF文档，从PDF文档中提取文档的内容特征和结构特征，将其合并后，以特征簇最小方差为目标进行特征集聚，得到聚合特征；将聚合特征输入到获取预先训练好的卷积神经网络模型，若输出为1，则判定为恶意文档；若输出0，则判定为良性文档。优点：降低了特征的维度，减轻了深度学习模型的训练压力，提高了系统的高效性；根据输入文档的聚合特征，利用卷积神经网络模型对文档进行检测分类或是自动训练模型的参数，提高了系统的准确性和易用性。