用于检测关注的网络活动的系统和方法

摘要

网络活动检测系统被训练来检测关注的网络活动，例如恶意的计算机数据造成的威胁。训练包括将已知关注的网络活动的信息(例如，计算机病毒入侵、开发、蠕虫等)提取成元表达式的最小子集。在运行时间，网络活动检测系统将元表达式的最小子集与有效的计算机算法进行组合以进化元表达式来检测未知的一组网络活动中的已知关注的网络活动以及它们的未知变体。网络活动检测系统可产生对关注的网络活动的检测的适当响应。