【摘 要】
：
随着互联网技术的发展,网络的应用也得到更好的普及,而保障网络安全成为亟待解决的问题。目前,木马是网络安全最严重的威胁之一,主要的检测方法是基于特征码的木马检测和
【机 构】
：
北京航空航天大学计算机学院,北京100191
论文部分内容阅读
随着互联网技术的发展,网络的应用也得到更好的普及,而保障网络安全成为亟待解决的问题。目前,木马是网络安全最严重的威胁之一,主要的检测方法是基于特征码的木马检测和基于行为的木马检测。论文从远程控制类型木马通信的三个阶段分析其流量行为特征,分析发现木马在建立连接阶段会有动态DNS 行为,并且在数据传输时报文会置PSH 标志位为1,导致PSH 报文数量增大,以及在命令交互阶段上下行流量不对称、小数据包比例大和保持连接阶段会有心跳数据包等特征；实验比较正常应用通信流量与远程控制类型木马通信流量在上述特征上的表现行为,分析它们的异同点,为木马流量行为特征识别提供依据。
其他文献
基于带有“智能”恶意节点的更为实际的频谱感知环境，研究了基于合作感知的频谱共享网络模型，“智能”恶意节点根据窃听到的邻居节点的感知信息，动态的更新感知信息并选择合
近年来，随着社交网络的快速发展，社交网站已成为僵尸网络隐匿和攻击的理想平台。僵尸网络通过含有控制指令或恶意程序的异常页面来传播和控制僵尸主机，使得传统的僵尸网络检
随着传统媒体和新媒体的冲击不断加强,电视受众正不断地被分化.前不久的一项活动调查表明.目前的电视受众主要以中老年人群为主.而真正社会的主流力量正在不断地被新媒体分解
自述:当画坛上各种风格样式层出不穷、应有尽有时,人们对作品的评价与选择必然要从样式的新旧转向对品格质量的追索上来。于是中国文化艺术中与“造化”“心源”相关的又一对
在有机合成反应中，共轭烯烃的芳基化的Heck反应是形成C-C键的重要反应之一，具有广泛的应用。钯盐均相催化剂是Heck反应的有效催化剂，由于其催化活性高、反应简单曾经受到人们的
城市绿地系统是构筑与支撑城市生态环境的自然基础，是城市社会、经济持续发展的重要保障。然而，随着城市化水平日益提高，城市自然生境质量不断下降，生态系统变得异常脆弱，给城市生
骨髓间充质干细胞（Mesenchymal stem cells,MSCs）是一类存在于骨髓间质层的极少量细胞,不但具有强大的自我更新及多向分化潜能,还具有支持造血的重要功能,并且植入反应弱,易于
一、节旋藻2-DE分析蛋白制备方法的改进
以本征手性为左手螺旋的钝顶节旋藻品系ZJU0101为材料，根据其细胞壁的组成与结构特点，反复冻融5次使藻细胞完全破碎后，先用Tris-HCl
三甲基碘硅烷在药物合成以及有机合成领域有较广泛的应用，在药物合成中三甲基碘硅烷常作为羟基等官能团的保护试剂，尤其在第四代头孢菌素如头孢吡肟、头孢匹罗的合成过程中得到
环氧氯丙烷是重要的精细化工产品和有机化工原料，其应用范围十分广泛。目前国内环氧氯丙烷生产的主要方法是氯醇法，该方法的特点是工艺简单，操作便利，投资较低，对于原料质量的要求