一种基于序列分析的木马网络交互行为检测方法

• 作者: 刘胜利 刘雨辰 孟轶同 赵幸
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 网络流量分类 木马行为分析 木马交互 序列分析 入侵检测
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 738-742
• 页数: 5页
• 分类号: TP393.08
• 字数: 3748字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.06.018

摘要

远程控制木马在网络攻击中发挥着重要作用.系统中木马一旦完成部署,则很难被发现,网络流量数据分析已成为重要的检测手段.传统的方法如机器学习,很少关注数据的序列性.相比用于其他领域,机器学习用于木马检测的误报率仍然较高.文章分析具有一般性的木马外部控制特征,提出了一种基于序列分析的检测方法.首先通过时间聚合分离出应用程序的交互行为,然后将频繁模式挖掘算法应用于心跳检测,最后用朴素贝叶斯验证交互序列是否属于木马.实验表明,该方法在一定的时间尺度内具有稳定性,可在交互的初期检测出木马.用现实网络流量数据对该方法进行验证,结果表明该方法可检测木马的外部控制行为,具有较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		19	64	5.0	6.0
2	赵幸		3	0	0.0	0.0
3	刘雨辰		3	0	0.0	0.0
4	孟轶同		2	0	0.0	0.0