基于小波变换的木马心跳行为检测方法

发布时间：2017-11-20 21:23

  本文关键词：基于小波变换的木马心跳行为检测方法

  更多相关文章： 木马心跳行为 包长度信号 Mallat定理 小波变换

【摘要】：通常的木马心跳行为检测方法利用的是聚类的思想,很难避免木马自身传输数据包的干扰,导致误报。为此,提出基于小波变换的木马心跳行为检测方法。该方法首先将TCP数据包流表示成包长度信号,然后用基于Mallat的强制阈值除噪算法对信号进行处理,最后通过基于包速率的行为详细信息判定算法得出检测结果。实验表明,该检测方法能有效地检测出心跳行为并具有较强的抗干扰性。
【作者单位】： 数学工程与先进计算国家重点实验室;
【基金】：国家自然科学基金:基于仿生学原理的恶意代码判定与防护模型研究(61472447)资助
【分类号】：TP393.08
【正文快照】： 到稿日期:2015-03-30返修日期:2015-06-13本文受国家自然科学基金:基于仿生学原理的恶意代码判定与防护模型研究(61472447)资助。1引言近年来,恶意代码的数量增长惊人,对网络安全构成越来越大的威胁。其中木马程序占有重要比例,并且引发网民隐私泄露、财产安全以及机构安全的

【相似文献】

中国期刊全文数据库 前10条

1 郭景峰,苑炜_",姜爱群;基于提升方案的小波变换原理与C++实现[J];计算机工程与科学;2004年01期

2 王波，

本文编号：1208584