未知木馬檢測技術研究.pdf

1、本文定義的未知木馬是一種侵入主機而用戶并沒有發(fā)現(xiàn)的木馬，目前對已知的木馬有很好的方法去防御，而對未知木馬的檢測仍然是網(wǎng)絡安全面臨的主要任務，未知木馬程序通過修改殺毒軟件制定的特征碼或者修改網(wǎng)絡通信規(guī)則，很容易達到繞過殺毒軟件或者防火墻的目的，從而對用戶的個人信息造成極大的威脅。本文在分析、總結國內外現(xiàn)有木馬檢測技術基礎上，對未知木馬的行為特征進行了研究，采用經(jīng)改進的分類算法，正確區(qū)分未知木馬和正常程序，取得了較好的檢測效果。本文主要工作

2、如下：
　　(1)提出了一種新的檢測未知木馬的算法。該算法結合了粗糙集和樸素貝葉斯分類理論，綜合考慮已知木馬的行為屬性，利用粗糙集屬性約減方法提取能有效區(qū)別木馬和正常程序的行為屬性，并結合改進的加權貝葉斯分類算法對未知木馬和正常程序進行分類。實驗表明，與單獨使用樸素貝葉斯的算法相比，該算法可以有效提高檢測未知木馬的準確率，降低檢測的誤報率和漏報率。
　　(2)為更好地完成未知木馬和正常程序的分類，本文提出了一種基于改進的模式