基于行为序列灰色模糊判定的计算机木马检测方法

• 作者: 宋伟航 徐国爱 胡光俊
• 来源期刊: 北京理工大学学报
• 学科: 工学
• 关键词: 木马检测 木马攻击树 行为序列 模糊数 灰色模糊优属度
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 信息科学与控制
• 页码范围: 567-571
• 分类号: TP393.08
• 字数: 4337字
• 语种: 中文

摘要

针对计算机木马判定困难的问题,提出了一种对行为序列进行多属性灰色模糊木马判定的方法.通过对计算机木马定性分析构建了木马攻击树,归纳了木马使用攻击树叶子节点方法实现不同功能的概率等级.使用基于木马行为的检测技术检测出主机包含网络通信、隐蔽运行、开机启动、自我防护四要素的所有行为序列,视这些行为序列为木马设计方案,使用模糊数量化定性指标,将灰色系统理论与模糊优选结合,计算各方案的木马灰色模糊的优属度,最后使用危险指数进行木马判定.应用示例表明该方法可以有效区分正常程序,检出木马程序.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐国爱	北京邮电大学网络与信息攻防技术教育部重点实验室	40	486	13.0	20.0
2	胡光俊	北京邮电大学网络与信息攻防技术教育部重点实验室	10	110	5.0	10.0
6	宋伟航		1	5	1.0	1.0