HTTP隧道木马原理分析及检测方法研究  

Analysis on HTTP Tunnel Trojan's Theory and The Exploration of Detection Methods

作　　者：王泰格[1] 杨翌[1] 邵玉如[1] 

机构地区：[1]武汉大学,湖北武汉430079

出　　处：《软件导刊》2012年第9期152-153,共2页Software Guide

摘　　要：随着防火墙技术和各类安全监测技术的发展,木马也随之不断升级。为了穿透防火墙的阻隔,一种新型的利用HTTP隧道技术的木马随之诞生。对该类木马的运行原理进行了阐述,并对当前主流HTTP隧道木马检测技术进行了分析。As firewall technology and all kinds of safety monitoring technology development, the Trojan has escalated. In order to penetrate firewai1 cut off, a new type of Trojan using HTTP tunnel technology comes. At first, this paper intro- duces the kind of Trojan＇s theory simply, then analyses some main stream detection methods.

关 键 词：HTTP隧道木马 原理 检测方法 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]