一种基于网络流量分析的快速木马检测方法

• 作者: 宋紫华 蒋朝惠 郭春
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 木马检测 网络流量分析 特征分析 远控型木马
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 9-15
• 页数: 7页
• 分类号: TP393.08
• 字数: 7104字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2019.06.002

摘要

木马程序作为一种窃密工具,常在APT(Advanced Persistent Threat)攻击中被使用,其对网络空间的安全造成了严重的危害.对木马的检测也受到了研究者的广泛关注,研究者提出了许多基于网络流量分析的检测方法,然而目前的方法一般都需要分析完整的通信流量,因此会造成一定的检测延迟,从而导致防御措施不能及时被部署.为了尽早地保护内部敏感信息不被泄露,本文仅使用木马通信连接建立后的前5个数据包来抽取流量特征,并以此构建木马通信会话快速检测模型.实验结果表明,本文方法在分析通信早期数据的情况下,获得了较高的准确率和较低的误报率,验证了本文方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋朝惠	贵州大学计算机科学与技术学院	60	261	8.0	13.0
3	郭春	贵州大学计算机科学与技术学院	17	27	3.0	5.0
9	宋紫华	贵州大学计算机科学与技术学院	2	4	2.0	2.0