基于心跳行为分析的木马快速检测方法

• 作者: 刘胜利 刘龙 孙海涛 孟磊 陈嘉勇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 木马检测 会话特征 通信流分析 行为分析 心跳行为 快速检测
• 年，卷（期）: 2012,（14）
• 所属期刊栏目: 专栏
• 页码范围: 13-16,20
• 分类号: TP393.08
• 字数: 4403字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.14.004

摘要

基于通信行为分析的木马检测算法的计算复杂度较高.为此,提出一种基于心跳行为分析的木马快速检测方法,通过对木马通信中心跳行为的描述,选取2个会话特征对木马通信流与正常通信流进行分类,基于该方法设计一个木马快速检测系统TRDS.实验结果表明,TRDS能够在百兆线速网络中快速有效地检测出木马通信.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利	解放军信息工程大学信息工程学院	18	105	6.0	9.0
2	孙海涛	解放军信息工程大学信息工程学院	2	31	2.0	2.0
3	陈嘉勇	解放军信息工程大学信息工程学院	13	134	8.0	11.0
4	刘龙	解放军信息工程大学信息工程学院	6	44	4.0	6.0
5	孟磊	解放军信息工程大学信息工程学院	1	15	1.0	1.0