高速网络环境下的新型木马快速检测方法研究 (2011年)

【文件属性】：

文件名称：高速网络环境下的新型木马快速检测方法研究 (2011年)

文件大小：474KB

文件格式：PDF

更新时间：2024-05-12 16:41:53

自然科学 论文

为了适应高速网络环境下的木马检测，通过分析传统的IDS，针对其在高速网络环境下对木马检测能力的不足，提出了单引擎大特征集的木马检测方法；通过分析木马的网络数据特征，对有限自动机转换过程进行优化，缩短了编译的时间，避免了重复匹配的问题，大幅度提高了基于正则表达式的木马检测方法的效率。