10.3969/j.issn.1000-3428.2012.14.004
基于心跳行为分析的木马快速检测方法
基于通信行为分析的木马检测算法的计算复杂度较高.为此,提出一种基于心跳行为分析的木马快速检测方法,通过对木马通信中心跳行为的描述,选取2个会话特征对木马通信流与正常通信流进行分类,基于该方法设计一个木马快速检测系统TRDS.实验结果表明,TRDS能够在百兆线速网络中快速有效地检测出木马通信.
木马检测、会话特征、通信流分析、行为分析、心跳行为、快速检测
38
TP393.08(计算技术、计算机技术)
郑州市科技创新团队基金资助项目10CXTD150
2012-10-29(万方平台首次上网日期,不代表论文的发表时间)
共5页
13-16,20