位置:成果数据库 > 期刊 > 期刊详情页
高速网络环境下的新型木马快速检测方法研究
  • 期刊名称:河南大学学报. 2011年11月,41卷,第6期.
  • 时间:0
  • 分类:TP391[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]北京邮电大学信息安全中心,北京100876, [2]北京国泰信安科技有限公司,北京100086
  • 相关基金:国家自然科学基金(60803157,90812001); 教育部科学技术研究重点项目、国家质检公益性科研专项(10-126)
  • 相关项目:支持有限分发的可信数字版权管理基础理论研究
中文摘要:

为了适应高速网络环境下的木马检测,通过分析传统的IDS,针对其在高速网络环境下对木马检测能力的不足,提出了单引擎大特征集的木马检测方法;通过分析木马的网络数据特征,对有限自动机转换过程进行优化,缩短了编译的时间,避免了重复匹配的问题,大幅度提高了基于正则表达式的木马检测方法的效率.

英文摘要:

In order to meet the needs of the up-to-date development of the Internet and Trojan Horse,and resolve the problem that current traditional IDS lacks the capability to detect Trojan Horse under high speed Internet environment,we proposed a single-engine method for detecting Trojan horse based on a huge set of characteristics.With the analysis of the Trojan horse's network data characteristics,and the optimization of the transition process of finite automation,our method can reduce the compiling time,avoid repeated matching,and increase the efficiency of Trojan Horse detecting methods based on regular expressions.

同期刊论文项目
期刊论文 42 会议论文 47
同项目期刊论文