基于网络通信行为特征的木马识别方法技术

技术编号:9492396 阅读:104 留言:0更新日期:2013-12-26 02:05
本发明专利技术提供一种基于网络通信行为特征的木马识别方法,包括建立木马数据流量的马尔科夫模型;对网络上的数据流量进行监测;对所监测到的网络通信行为进行筛选;若所监测到的网络通信行为并非木马通信会话,则证明当前数据流量为无关流量;否则,得到所述网络通信行为的时序序列;将实际网络数据流量还原成若干的网络会话,再将网络会话与马尔科夫模型进行匹配;若二者不匹配,则证明当前网络会话并非木马通信数据;否则证明当前网络会话为木马通信数据。本发明专利技术使用木马通信行为特征及其时序性来实现对木马通信行为的监测,有效避免木马变形加壳等规避技术对木马检测结果的影响,提高了网络木马检测的效率和准确率。

【技术实现步骤摘要】

【技术保护点】
一种基于网络通信行为特征的木马识别方法,其特征在于,所述木马识别方法至少包括以下步骤:建立木马数据流量的马尔科夫模型;对网络上的数据流量进行监测;对所监测到的网络通信行为进行筛选;若所监测到的网络通信行为并非木马通信会话,则证明当前数据流量为无关流量;若所监测到的网络通信行为为木马通信会话,则得到所述网络通信行为的时序序列;将实际网络数据流量还原成若干的网络会话,再将网络会话与马尔科夫模型进行匹配;若二者不匹配,则证明当前网络会话并非木马通信数据;若二者匹配,则证明当前网络会话为木马通信数据。

【技术特征摘要】

【专利技术属性】
技术研发人员:耿振民
申请(专利权)人:无锡华御信息技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1