基于深度学习的木马网络行为检测系统设计与实现

来源 :华中科技大学 | 被引量 : 0次 | 上传用户:conansmh
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网规模的不断增大以及应用范围的持续扩张,木马等恶意软件对用户的威胁也越来越大。在不断地与防护软件的对抗中,木马的隐藏与逃避技术也在不断发展进步,基于特征码匹配的检测技术对新型木马的检测效率已经大大降低。而基于行为模式的检测模型一直是研究的热点,也被认为是最有前途的检测方式。提出一种木马网络行为检测模型,基于深度学习自动提取数据流特征进行流量识别。基于循环神经网络擅长处理序列数据的优点,对软件通信数据流进行分析。首先以一个典型的木马样本为例分析了木马软件在网络行为上的特征。之后对软件的通信数据包进行分析,提取了有效的输入向量,减少了数据分析系统的数据处理量。然后结合输入向量的特征建立了LSTM模型,对输入数据进行时间序列特征的提取,之后使用多层CNN网络结构对特征进行进一步抽象分类。建立分析模型之后,结合PF_RING和TensorFlow实现了一个从数据包捕获到数据包预处理,直至行为分析与样本反馈管理的整个系统。基于实验室的硬件环境,搭建了模拟实验平台。通过搜集网络上已公开的木马样本,捕获了一定数量的木马通信数据流,对整个系统进行了训练,并做了实验验证。实验结果表明,提出的基于深度学习的木马检测系统是有效的,在一定的条件下能较准确的判断网络通信数据流的行为倾向。
其他文献
目的:探讨免疫因素抗精子抗体(AsAb)、抗心磷脂抗体(ACA)与不孕及反复流产患者发病的关系。方法:应用酶联免疫吸附(ELISA)法检测150例原发或继发不孕患者(不孕组)、198例反复流产或有胚
目前中国,投机、违规担保、挪用资金、关联交易等种种丑恶现象充斥市场,大股东侵犯中小股东的现象愈演愈烈,手段无所不及,已成燎原之势,严重危害到了中国证券市场的发展。证
不动产测绘是指通过测绘手段测定房屋、土地、林产、草原、海洋等相关不动产的自然状况、权属状况、位置、数量、质量以及利用状况的专业测绘,它是进行不动产登记的前提。本
背景肺癌是全球最常见的一种恶性肿瘤,其发病率和死亡率均居恶性肿瘤之首,在组织病理学分型中约80-85%属于非小细胞肺癌。以第一代表皮生长因子受体酪氨酸激酶抑制剂(epidermal growth factor receptortyrosine kinase inhibitor,EGFR-TKI)吉非替尼为代表的分子靶向药物对晚期EGFR突变的非小细胞肺癌具有显著的临床疗效,但大部分患者在接受治疗约
论文运用实证方法来探讨媒体报道影响民众风险感知的路径和机制,研究以媒体框架和受众框架的差异形成的"框架沟"直接或经由情绪中介影响民众风险感知为假设,以雾霾(有害物质)
文章基于对浙江省10余所高校的调研,剖析了当前浙江高校科研成果转化普遍存在的问题与不足;通过“互联网+”推动高校科技成果转化的机理分析,提出“互联网+”时代浙江高校推
是培养学生理性思维的学科,是其他自然学科的自出,所以数学教学对于学生是很重要的。数学虽然是通过数字和符号组成的一门学科,比较抽象,但是数学确实来源于生活,是通过生活
新中国成立70年来中国经济社会发展取得显著成就,大体可分为四个时期:国家政权巩固与国民经济恢复发展时期,社会主义道路探索和经济社会稳定发展时期,渐进式改革开放与国民经
城市展园随着博览型园林的层出不穷而数量剧增,但纵观其景观设计却过于单一枯燥,多样性的展园表达方式相对缺乏。本文以唐山世界园艺博览会中的重庆园为例,阐述城市展园景观
“中国故事”是近些年文艺领域一个重要的批评话语,也是文艺表现的重要内容。如何讲述中国故事,已经引起了作家们的普遍重视,在近几年的中国小说创作中,可以明显地看到他们自觉的
报纸