木马网络通信特征提取模型的设计与实现

摘要：

由于木马等窃密型恶意程序对网络安全的危害性日益增加,为了提高网络入侵检测系统对木马的检测效果,研究分析了木马的网络通信形式和特点,结合一种改进的序列联配算法,设计并实现了一个木马网络通信特征自动提取模型.该模型提高了对木马通信特征进行分析的自动化程度和准确性,实例测试表明了该模型的实用性和有效性.

关键词：特洛伊木马、网络通信、入侵检测、序列联配、特征提取

所属期刊栏目：31

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家863高技术研究发展计划基金项目2008AA01Z420

在线出版日期：2010-12-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：4382-4384,4446