基于Adaboost算法的窃密木马检测模型研究

• 作者: 吴双 张兆林 武东英 罗友强
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 窃密木马 网络行为 木马检测 Adaboost算法
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 218-222
• 页数: 5页
• 分类号: TP301.6
• 字数: 4093字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2017.02.018

摘要

针对传统窃密木马检测所面临的特征库维护困难,无法检测未知木马等问题,通过对窃密木马通信过程的分析,提取多个网络行为特征,作为检测依据.并在传统的单分类器检测系统的基础上,利用差异性较大的多种分类算法构造基分类器,提出基于Adaboost算法的窃密木马网络行为检测模型.实验结果表明,该模型对常见的窃密木马都具有较好的检测能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	武东英		6	31	3.0	5.0
2	张兆林		1	1	1.0	1.0
3	罗友强		2	7	1.0	2.0
4	吴双		2	1	1.0	1.0