发现并解决病毒扫描中误报的矛盾
密码学与安全
2013-06-20 v1
摘要
误报与漏报同样危险。理想情况下，误报率应保持为 0 或非常接近 0。即使是误报率的微小增加也被视为不可取。虽然特定方法通过将其与精确特征码进行比较来提供非常准确的扫描，但它们无法检测新的和未知的病毒。另一方面，通用方法即使不使用病毒特征码也能检测新病毒。但这些方法更有可能产生误报。检测新病毒和未知病毒的能力与误报率之间存在正相关关系。传统方法试图在误报和漏报之间取得适当的平衡，而 TRIZ 方法则着眼于实现最终理想结果。最终理想结果是“以完全确定性检测并预防病毒。出错几率应为零，且该方法不应引发任何误报或漏报。”本文展示了许多关于误报的矛盾及其解决方案。
引用
@article{arxiv.1306.4652,
title = {Finding and Solving Contradictions of False Positives in Virus Scanning},
author = {Umakant Mishra},
journal= {arXiv preprint arXiv:1306.4652},
year = {2013}
}
备注
13 pages. Available at TRIZsite Journal, Apr 2012 http://trizsite.tk/trizsite/articles/default.asp?month=Apr&year=2012