网络可疑行为检测技术研究  

作　　者：王传林[1] 史军[1] 周丹平[1] 

机构地区：[1]江南计算技术研究所

出　　处：《保密科学技术》2010年第2期58-60,共3页Secrecy Science and Technology

摘　　要：目前互联网上利用木马控制进行网络窃密的行为越来越多,木马网络行为表现与普通网络应用也越来越相似,因而对此类网络可疑行为的检测有着重要的意义。本文从协议深度分析的角度提出基于协议规范分析、协议语义分析、协议伪装分析、协议流量分析4种网络可疑行为检测技术。

关 键 词：木马 网络可疑行为 网络窃密 协议规范 协议语义 协议伪装 协议流量 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]