基于概念漂移检测的数据流木马检测模型

• 作者: 刘胜利 张兆林 李晔 颜峻
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 木马检测 通信行为 数据流 概念漂移
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 354-358
• 页数: 5页
• 分类号: TP393
• 字数: 4278字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2017.03.019

摘要

网络数据流复杂多样且存在概念漂移,导致基于通信行为的木马检测方法部署在实际网络环境中会出现漏报和误报.为了提升现有木马检测方法的准确度,研究了常见木马的网络通信行为,分析了数据流所产生的概念漂移问题,在此基础之上提出了一种基于数据流概念漂移检测的木马检测模型,在数据流处理中对其产生的概念漂移进行检测,根据检测结果动态更新分类模型.真实网络环境下的实验结果验证了该模型的有效性,通过检测数据流中的概念漂移,提高了基于数据流的木马检测方法的准确性和实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	颜峻		14	40	4.0	6.0
2	李晔		4	21	2.0	4.0
3	刘胜利		16	46	4.0	6.0
4	张兆林		2	1	1.0	1.0