一种基于多层联合分析的 HTTP隧道木马检测方法

• 作者: 兰景宏 刘胜利 李晔 王东霞 肖达
• 来源期刊: 计算机应用研究
• 关键词: HTTP隧道木马 通信行为 联合分析 主动学习 分类
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 240-244
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.01.056

摘要

针对现有的基于网络层或传输层的木马通信行为检测方法应用到 HTTP 隧道木马的检测中识别精度较低的问题，提出一种基于多层联合分析的 HTTP 隧道木马检测方法。从应用层、传输层和网络层三个层面提取 HT-TP 会话过程中区分隧道木马通信和正常通信的行为统计特征，采用基于主动学习的 SVM算法生成分类规则，建立检测系统。实验结果表明，基于多层联合分析的检测方法降低了已有方法的误报率和漏报率，并且引入主动学习方法有效减少了人工标记的样本数量，提高了基于通信行为分析的 HTTP 隧道木马检测方法的实用性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	兰景宏		3	17	3.0	3.0
2	刘胜利		19	64	5.0	6.0
3	李晔		1	8	1.0	1.0
4	肖达		9	40	4.0	5.0
5	王东霞		2	9	1.0	2.0