基于操作行为的隧道木马检测方法

来源 :计算机工程 | 被引量 : 0次 | 上传用户:epwangke96
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
木马通常利用HTTP隧道技术突破防护设备,对网络安全造成威胁.针对该问题,提出一种利用木马操作行为检测网络中HTTP隧道木马的方法.该方法通过6个统计特征描述正常的HTTP会话,采用HTTP隧道技术发现木马操作之间的差别,利用数据挖掘中C4.5决策树分类算法对2种会话进行分类.实验结果表明,该方法能检测多种已知的HTTP隧道木马.
其他文献
以过滤元件最易透过粒径(MPPS)效率为评价基准,进行了比较评估。介绍了参考过滤器的主要性能参数及测试过程主要参数。评估结果表明,新版国家标准中的计数法与现行美国标准接
用四丁基氯化铵(TBAC)对Cr(Ⅵ)进行萃取,考察了稀释剂、水相pH、萃取剂浓度、水相体积、萃取振荡时间等因素对萃取效果的影响,得到最佳萃取条件,确定了萃取物中TBAC与Cr(Ⅵ)
加强教师队伍建设是我国教育改革与发展的迫切需要,对于推进素质教育改革,提升教育质量,加快学校发展具有重要的决定性意义.然而,教师队伍建设是一项复杂的系统工程,应以《教
针对采用传统方法测定水样中总氮时存在的不足,研究了紫外分光光度法测定水样中总氮的新方法,并与碱性过硫酸钾消解/紫外分光光度法(GB 11894-89)进行对比。结果表明:对标准样品进行测定的结果与推荐值基本一致,相对误差为-0.83%~3.66%,相对标准偏差为1.10%~3.87%;对实际水样进行了测定,加标回收率为94.0%~103.0%,与标准方法测定结果吻合较好,适用于水样中总氮的测定。
在PVDF/PMMA/TPU铸膜液中添加SiO2,采用相转化法制备有机/无机共混五孔膜,并经接触角实验、扫描电子显微镜、超滤实验和拉伸实验分别对不同SiO2添加量下膜的亲水性能、微观结
目的:建立HPLC测定大鼠血浆和组织中阿特拉津(ATR)及其主要代谢物脱乙基脱异丙基阿特拉津(DEDIA)的浓度,研究ATR及DEDIA在大鼠组织的分布特征。方法:大鼠单剂量灌胃ATR,分别
目的 探讨盐酸戊乙奎醚对大鼠曲马多依赖及相关脑区c-fos、△FosB及M5受体表达的影响.方法 雄性成年SD大鼠30只,体重180~220 g,采用随机数字表法,将其随机分为3组(n=10):对照
在分析污水厂二沉池出水水质特点的基础上,利用接触过滤/磁性树脂组合技术对其进行处理,分析了对污染物的去除效能。研究结果表明,二沉池出水存在的主要问题是总氮含量较高,且以硝态氮为主;组合技术对二沉池出水中的主要污染物均具有较好的去除效果,处理出水的总氮、总磷、COD、浊度分别为10 mg/L、0.1 mg/L、25 mg/L、2.0 NTU左右;组合技术的运行费用约为0.3元/m3。结合城市污水回用
采用竹丝生物反应器处理受污染水体,考察了对COD、NH4+-N和浊度的去除效能,分析了其除污特性。当水温为20.5~27℃,HRT为2 h,进水COD、NH4+-N和浊度分别为38.15~84.82 mg/L、2.88~4.66 mg/L和15.19~34.85 NTU时,相应的出水值为7.41~17.78mg/L、0.21~0.94 mg/L和0.39~2.56 NTU;HRT和污染物负荷对去除
以硝酸铝和碳酸氢铵为原料,采用溶胶-凝胶法合成具有较高活性的介孔γ-Al2O3纳米材料。对合成的样品进行XRD、TEM和BET表征。结果表明:在N2气氛下煅烧所得样品与在空气中煅烧