20

基于网络通信指纹的启发式木马识别系统

上传者:afng

发布时间:2014-06-23 18:01:23

大小:1 M

简介:比传统木马检测技术的原理及特点,根据网络数据流检测木马的需求,提出一种基于网络通信特征分析的木马识别方法。引入 通信指纹的概念扩展通信特征的外延, 用实验方法归纳木马在连接、控制和文件传输阶段表现出的通信指纹信息,设计并实现一个启发式 木马网络通信指纹识别系统。测试结果表明,该系统

测试结果 识别方法 启发式 数据流 通信
下 载 3人已下载
分享