基于网络行为分析的木马病毒检测算法

来源 :信息技术 | 被引量 : 0次 | 上传用户:zhanggh20060363
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
木马病毒检测是保证计算机网络安全的关键。针对此问题,提出了一种基于网络行为分析的木马病毒检测方法。首先,提取变长度N-Gram特征作为木马行为特征;其次,针对N-Gram特征存在的冗余问题,采用信息增益进行筛选,提高特征对木马检测的针对性;最后,构建了一个基于支持向量机的木马病毒检测分类器。仿真实验结果表明,提出的检测方法能够有效检测各类木马病毒程序,且各项检测指标均优于目前检测方法。
其他文献
在电子邮件软件Foxmail中可以给自己的每一个帐户都加上访问口令,这样只有知道口令才能进入信箱中,可以防止自己的邮件被他人看到。但是如果自己把口令给忘记了,那该怎么办啊?别
销售环节是房地产业中最重要的一个环节,但也将成为越来越不重要的一个环节。因为房地产产品及消费客户都将越来越成熟,在产品定位很准确、包装与推广都做得非常好的情况下,客户
MMB(Multimedia Builder)是一款多媒体制作和组合工具,它以强大的功能和易于上手的特点而荣获多媒体建筑师的美称.今天我们就以一个简单的多媒体实例,来体验一下它的魅力.一
在当前的大多数电路设计分析中所用的算法是梯形算法。该算法计算速度较快,但会发生振铃现象,导致采用该算法的仿真结果与实际情况存在偏差,特别是对于高速集成电路的情况,该
采集的位置指纹包含的大量随机噪声严重影响着位置指纹定位方法的精确度,为了提高位置指纹定位方法的精确度,文中提出了一种基于卡尔曼滤波和小波去噪相结合的方法来去除采集
教育城域网是教育信息化建设的重点项目,本文提出了教育城域网中教学资源的异构问题,特别是对遗留资源的异构,并利用XML和Web服务技术,结合J2EE对教学资源异构系统进行设计和
由中国房地产业协会城市开发委员会、中国实用型住宅研究中心、搜房网、全国房地产设计联盟共同发起的“2006中国房地产户型创新国际论坛”于2006年7月28日在中国北京人民大
三星近日除了推出一款采用Palm OS操作系统机型外。还推出一款采用Pocket PC系统的手持设备SPH—1700。它和SPH-500一样支持CDMA和1×RTT,但它支持三频模式,支持GSM/GPRS。