摘要
现有的远控木马流量检测方法在兼顾检测准确率、及时性和资源消耗方面存在不足,难以实现高效检测。为解决这一问题,聚焦远控木马客户端运行初始阶段的通信行为,提出一种基于流量字节短序列的远控木马早期检测方法 (RATSBS)。远控木马客户端首次建立连接后,RATSBS从服务端发送的前k个有载荷的传输控制协议(TCP)数据包中,提取其TCP包头和载荷生成字节序列。随后采用n-gram模型和TF-IDF算法进行特征向量化,利用随机森林算法建立检测模型。实验结果表明,RATSBS对未知远控木马流量的检测准确率可达97.3%。
出处
《科技视界》
2025年第29期17-20,共4页
Science & Technology Vision
基金
贵州大学大学生创新创业训练计划项目(gzusc2024063)
贵州大学实验室开放项目(SYSKF2025-015)
贵州省科技计划项目(黔科合支撑[2022]一般071)。
