基于模糊识别和网络行为的木马检测模型设计

• 作者: 王国栋 陈庄
• 来源期刊: 重庆理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 木马检测 特征码 模糊识别 网络流量
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 信息?计算机
• 页码范围: 84-90
• 页数: 7页
• 分类号: TP393
• 字数: 5164字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-8425(z).2016.04.015

摘要

当前主流的木马检测技术主要基于特征码检测，但这种检测方法往往存在滞后，无法及早发现未知木马。此外，目前基于行为的木马检测方法过于单一，容易产生误检或漏检。针对以上情况，提出了一种基于模糊识别和网络行为的二次检测模型，旨在对采用模糊识别方法检测出来的木马程序进行二次检测，从而获得更好的检出率，降低误检机率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈庄	重庆理工大学计算机科学与工程学院	32	137	6.0	10.0
2	王国栋	重庆理工大学计算机科学与工程学院	3	2	1.0	1.0