基于特征统计的木马检测系统的设计与实现

摘要：

针对目前网络安全领域准确高效检测木马的需求,设计了1种基于网络通信会话特征统计的实时木马检测系统.系统结合基于统计的协议识别算法分析设计了14种网络通信会话特征,特征包含数据包长度、方向、载荷数据等方面,提出了改进后的KL距离作为检测算法用来检测待检会话和协议模型库的相似度,并根据加密型与非加密型木马不同的通信特征选取不同的度量特征组合.为提高系统检测的实时性,只检测每条会话的前10个到20个数据包.实验结果表明,系统在满足实时性的同时准确率达到87％以上,满足当前木马检测的需求.

关键词：通信会话、木马检测、特征统计、K_L距离、加密型木马、实时性

所属期刊栏目：45

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金61501167

在线出版日期：2017-04-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：9-15