APT木马网络协议逆向自动化分析

• 作者: 林祥 潘思远 王轶骏 薛质
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: APT木马 未知网络协议逆向 多序列比对 凝聚型层次聚类
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 317-324
• 页数: 8页
• 分类号: TP393
• 字数: 8238字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.04.058

摘要

随着网络安全需求的不断提升,对于高级持续性威胁APT(Advanced Persistent Threat)攻击中的远程控制木马的分析的要求也不断提高,也相应地出现各种分析未知网络协议的方法与工具.介绍现有的几种未知网络协议逆向的方法,再吸取现有方法中的优点,提出一种改进的基于报文数据Token化、多序列比对与凝聚型层次聚类的针对APT木马网络协议逆向的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学电子信息与电气工程学院	274	1489	18.0	25.0
2	王轶骏	上海交通大学电子信息与电气工程学院	80	388	10.0	15.0
3	林祥	上海交通大学电子信息与电气工程学院	21	134	8.0	11.0
4	潘思远	上海交通大学电子信息与电气工程学院	3	1	1.0	1.0