一种基于网络行为分析的HTTP木马检测模型

• 作者: 万静 刘健民 易军凯
• 来源期刊: 北京化工大学学报（自然科学版）
• 学科: 工学
• 关键词: 木马检测 网络行为 HTTP
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 机电工程和信息科学
• 页码范围: 114-118
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文

摘要

基于HTTP协议进行网络通信的木马能够躲避部分网络安全监控系统的检测,是互联网安全的一个重大威胁.通过对该类木马样本和普通程序样本网络行为的对比分析,得到该类木马的6个网络行为特征,综合利用层级聚类、Davies-Bouldin指数和k-means聚类方法提出了一种木马检测模型,实现了HTTP木马检测.结果表明,该HTTP木马检测模型准确率较高,误报率较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	易军凯		44	107	6.0	7.0
2	万静		23	66	4.0	7.0
3	刘健民		1	0	0.0	0.0