基于频繁行为挖掘的未知木马检测技术

• 作者: 敖乃翔 焦栋 王辰
• 来源期刊: 网络安全技术与应用
• 关键词: 未知木马 频繁行为 木马检测
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 安全模型、算法与编程
• 页码范围: 50-51
• 页数: 2页
• 字数: 2632字
• 语种: 中文

摘要

本文针对木马检测技术的研究现状和难题,提出了频繁行为挖掘的未知木马检测技术.通过对历史木马的行为序列进行据挖掘分析,形成频繁行为知识库,然后采用朴素贝叶斯算法,快速判定目标程序是木马程序的可能性,并关联目标程序与知识库中频繁行为序列,寻找最相似行为,采用匹配序列的后缀行为预测木马后续攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王辰	中国电子科技集团公司中国电子科学研究院	3	4	1.0	2.0
2	敖乃翔	中国电子科技集团公司中国电子科学研究院	4	10	3.0	3.0
3	焦栋	中国电子科技集团公司中国电子科学研究院	3	14	2.0	3.0