基于HTTPS隐蔽隧道的加密木马检测方法

• 作者: 刘胜利 吴双 李伟光 贾放放 陈石
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 流量加密 木马流量分析 时序分析 木马检测
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 网络空间安全
• 页码范围: 461-466,479
• 页数: 7页
• 分类号: TP391.1
• 字数: 3546字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2019.04.013

摘要

提出一种面向HTTPS隐蔽隧道的加密流量检测方法,并将木马通信划分为元数据交互阶段与加密应用数据交互阶段,提出基于时间序列模式的木马流量检测方法,实现基于木马通信流量的检测系统.分别使用流量测试集DARPA98校园网实验流量进行测试,测试结果表明该方法能够有效检测基于HTTPS隐蔽隧道的加密木马,并具有较低的误报率和漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		16	46	4.0	6.0
2	贾放放		1	0	0.0	0.0
3	李伟光		2	17	1.0	2.0