基于网络流量特征的未知木马检测技术及其实现.pdfVIP

2012年第10期 技 术 研 究 ： doi 10.3969/j.issn.1671-1122.2012.10.002 基于网络流量特征的未知木马 检测技术及其实现 彭国军，王泰格，邵玉如，刘梦冷 （武汉大学计算机学院，湖北武汉430072） 摘　要：文章首先介绍了当前网络环境下木马检测的经典方法、优缺点及其面临的挑战，然后从木 马网络通信的本质特征出发，提出了基于网络流量特征的未知木马检测方案，描述了原型系统的设计方 案及实现。通过测试结果表明，该方案可有效检测各类未知木马软件，保证高检出率的同时，误报率低。 关键词：流量特征；未知木马；恶意代码检测 中图分类号：TP393.08 文献标识码：A 文章编号：1671-1122（2012）10-0005-04 Techno