基于网络驱动技术的木马通信检测系统

• 作者: 唐彰国 张健 李焕洲 钟明全
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 木马 包截获 NDIS Hook驱动 木马通信识别
• 年，卷（期）: 2010,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 150-152
• 分类号: TP393.08
• 字数: 3725字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.09.052

摘要

为提高木马程序的网络通信检测率,在比较各种包截获技术优缺点的基础上,设计并实现一种基于NDIS Hook驱动的木马通信检测系统,给出主要模块和数据结构,提出基于网络通信行为分析技术的木马通信识别模型.测试结果表明,该模型能降低误报率和漏报率,可截获所有网络通信数据包,识别新的木马通信.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张健	四川师范大学网络与通信技术研究所	141	773	14.0	19.0
2	李焕洲	四川师范大学网络与通信技术研究所	40	272	10.0	15.0
3	唐彰国	四川师范大学网络与通信技术研究所	27	155	7.0	11.0
4	钟明全	四川师范大学网络与通信技术研究所	16	142	7.0	11.0