基于网络通信行为分析的窃密木马检测技术  

作　　者：刘胜利[1] 杨龙 

机构地区：[1]解放军信息工程大学 [2]河南省保密技术检查中心

出　　处：《保密科学技术》2012年第12期46-52,共7页Secrecy Science and Technology

摘　　要：本文通过分析窃密木马通信的三个阶段,总结各阶段可用于木马检测的特征,验证了基于网络通信行为的木马检测技术的可行性及有效性。探讨基于数据流分析的窃密木马通信行为的检测方法,有助于克服基于特征匹配的检测技术所固有的通用性差、检测滞后、效率低等缺点,可以具备未知木马的检测能力,并大幅提升准确率和检测效率。

关 键 词：木马 通信行为分析 检测 反弹端口 心跳包 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]