基于网络通信内容的木马检测系统设计与实现.pdf 全文免费在线阅读

  本文关键词：基于网络通信内容的木马检测系统设计与实现，由笔耕文化传播整理发布。

文档介绍：
北京交通大学硕士学位论文基于网络通信内容的木马检测系统设计与实现姓名:姚姜源申请学位级别:硕士专业:信息网络与安全指导教师:周华春20090601中文摘要中文摘要摘要:与信息时代一同到来的,除了互联网应用,还有网络安全威胁。根据统计,木马,正是导致信息破坏与信息窃取的最主要的因素。于是,如何有效的检测与防范木马成为了人们关注的焦点。当前一般的木马检测与防范方法,大都基于单机安全保护,难以在网络层面提供有效的监控,不利于网络监管部门开展工作。基于入侵检测系统的网络检测,大都着眼于通信端口,而未深入通信内容,难以准确认定木马。为了更有效的监控网络中的木马威胁,网络专用木马检测系统势在必行。因此,本文以某网络监管项目为依托,设计并实现了基于网络通信内容的木马检测系统。本文对网络中木马的基本原理及通信机制做了研究,并对现存的木马检测技术及产品加以分析,又比较了基于BerkeleyPacketFilter的传统Libpcap、New.API中断减轻、Memory-Map内存映射、PFRING新型套接字与实时中断等多种数据采集相关技术,以及朴素的模式匹配算法、Knuth.Moms.Pratt算法、Boyer-Moore算法、Boyer-Moore-Horspool算法等模式匹配算法,提出了采用集成PFRING、New.API、实时中断的... 内容来自转载请标明出处.

  本文关键词：基于网络通信内容的木马检测系统设计与实现，，由笔耕文化传播整理发布。