下载一种基于通信行为的木马检测方法的技术资料

文档序号:15899011

温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。

本发明公开了一种基于通信行为的木马检测方法,首先采集网络原始数据包,通过旁路的方式获取网络原始数据包;接着对采集到的网络原始数据包进行解析重组,将数据包进行解析,解析出网络接口层、网络层、传输层的相关信息,包括四元组信息,四元组相同的则为同...
该专利属于南京中孚信息技术有限公司所有,仅供学习研究参考,未经过南京中孚信息技术有限公司授权不得商用。

详细技术文档下载地址

温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。