木马网络通信时序分析方法

• 作者: 刘胜利 刘雨辰 吴双 赵幸
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 流量分类 通信行为分析 木马交互 序列分析 入侵检测
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 313-318,327
• 页数: 7页
• 分类号: TP393.08
• 字数: 4714字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2019.03.011

摘要

远程控制木马在网络攻击中发挥重要作用,其样本发现时间往往滞后于木马投入使用时间.网络流量分析成为检测新样本的重要手段.常见的机器学习方法由于不考虑数据流时序序列,对木马的识别率还存在提高空间.通过分析具有一般性的木马外部控制特性,提出一种基于序列分析的木马网络交互行为检测方法.通过时间聚合分离出应用程序的交互行为,将频繁模式挖掘算法应用于心跳检测,最后通过朴素贝叶斯分析验证交互序列是否属于木马或正常应用.该方法在一定的时间尺度内具有稳定性,可在交互行为的初期即检测出木马.将该方法应用于现实网络数据集,可有效检测木马的外部控制行为,且误报较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		19	64	5.0	6.0
2	赵幸		3	0	0.0	0.0
3	刘雨辰		3	0	0.0	0.0
4	吴双		2	1	1.0	1.0