未知木馬檢測(cè)技術(shù)研究.pdf

1、本文定義的未知木馬是一種侵入主機(jī)而用戶并沒有發(fā)現(xiàn)的木馬，目前對(duì)已知的木馬有很好的方法去防御，而對(duì)未知木馬的檢測(cè)仍然是網(wǎng)絡(luò)安全面臨的主要任務(wù)，未知木馬程序通過修改殺毒軟件制定的特征碼或者修改網(wǎng)絡(luò)通信規(guī)則，很容易達(dá)到繞過殺毒軟件或者防火墻的目的，從而對(duì)用戶的個(gè)人信息造成極大的威脅。本文在分析、總結(jié)國(guó)內(nèi)外現(xiàn)有木馬檢測(cè)技術(shù)基礎(chǔ)上，對(duì)未知木馬的行為特征進(jìn)行了研究，采用經(jīng)改進(jìn)的分類算法，正確區(qū)分未知木馬和正常程序，取得了較好的檢測(cè)效果。本文主要工作

2、如下：
　　(1)提出了一種新的檢測(cè)未知木馬的算法。該算法結(jié)合了粗糙集和樸素貝葉斯分類理論，綜合考慮已知木馬的行為屬性，利用粗糙集屬性約減方法提取能有效區(qū)別木馬和正常程序的行為屬性，并結(jié)合改進(jìn)的加權(quán)貝葉斯分類算法對(duì)未知木馬和正常程序進(jìn)行分類。實(shí)驗(yàn)表明，與單獨(dú)使用樸素貝葉斯的算法相比，該算法可以有效提高檢測(cè)未知木馬的準(zhǔn)確率，降低檢測(cè)的誤報(bào)率和漏報(bào)率。
　　(2)為更好地完成未知木馬和正常程序的分類，本文提出了一種基于改進(jìn)的模式