基于行为检测的窃密型木马检测研究

• 作者: 马立军
• 来源期刊: 广西民族大学学报（自然科学版）
• 学科: 工学
• 关键词: 行为检测 窃密型 木马 通信模式 会话
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 计算机技术
• 页码范围: 70-74
• 页数: 5页
• 分类号: TP393.08
• 字数: 4408字
• 语种: 中文

摘要

针对窃密型木马伪装技术不断发展,窃密型木马检测难度越来越高的现状,提出基于行为检测的窃密型木马检测方案.通过对常见窃密型木马通信机制建模分析,构建窃密型木马的几种通信模式.为了提高窃密型木马检测精度,以窃密型木马通信行为特征,设计了基于完整会话的窃密型木马检测方案.通过对500组实验数据测试表明,笔者设计的窃密型木马检测方案漏检率为6.8％,误报率为2.7％,优于传统的木马检测方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马立军	柳州职业技术学院电子信息工程系	20	19	3.0	3.0