【摘 要】
：
随着互联网技术的发展,网络的应用也得到更好的普及,而保障网络安全成为亟待解决的问题。目前,木马是网络安全最严重的威胁之一,针对木马的主要检测方法是基于特征码的木马检
【机 构】
：
北京航空航天大学计算机学院,国家计算机网络应急技术处理协调中心
论文部分内容阅读
随着互联网技术的发展,网络的应用也得到更好的普及,而保障网络安全成为亟待解决的问题。目前,木马是网络安全最严重的威胁之一,针对木马的主要检测方法是基于特征码的木马检测和基于行为的木马检测。文章从远程控制类型木马通信的3个阶段分析其流量行为特征,发现木马在建立连接阶段会有动态DNS行为,在数据传输时报文会置推送标志位PSH为1,导致PSH报文数量增大;在命令交互阶段,上下行流量不对称,小数据包比例大;在保持连接阶段会有心跳数据包。文章通过实验比较了正常应用通信流量与远程控制类型木马通信流量在上述特征上的表现
其他文献
近年来，我县葡萄栽培面积有所增加，但在生产中葡萄商品质量效应不高的问题依然十分突出，主要表现在果实表现大小不均、着色差、糖度低、风味淡等方面。笔者对影响葡萄质量的原因
创新是经济社会发展和进步的第一驱动力。而高标准的创新创业人才培养目标与相对落后的创新创业教育现状之间的矛盾日趋激化,从营造创新创业良性生态系统、构建创新创业的校
体育舞蹈集体育、舞蹈、音乐、艺术为一体,是一项综合性较强的运动项目。在具有浓郁特色和风格音乐的伴奏下,男女运动员相互配合,通过各种优美的技术动作来展现身体线条,通过
培养学生的进行科学探索的能力和解决实际问题能力是科学探究学习的教学的重点,探究学习的教学是全面提高学生科学探究能力的教育活动。在中小学教育背景下适用的探究性学习
为明确小麦萌发期的高铵胁迫临界浓度以及耐高铵胁迫的基因型差异,采用温室水培方法,通过研究不同铵(NH+4-N)浓度对小麦种子萌发时期的形态学影响以及不同品种对高铵环境的响
静宁县是国家农业部划定的黄土高原优质苹果产区,本文总结了静宁县苹果园施肥中的主要做法,即通过加强测土采样,摸清全县果园土壤肥力状况;抓好试验示范,优化配方施肥;着力构
介绍了使用紫外分光光度计测定牙膏用天然碳酸钙中铁含量的方法。该方法准确快速，效果比现用的目测比色法好。
数据分析,35岁以上女性子宫肌瘤的发病率为20~40%。目前MRI、CT以及B超等诊断方法已经在该类病症的临床诊断中得到了相对广泛的应用。磁共振成像技术已经成为了子宫肌瘤治疗
根据不完全数据统计结果显示:目前中国人在室内度过的时间大致占全部时间段的75%-85%,这便对室内生活居住环境的装修提出了更高层次的要求,处于房地产业下游的室内装修行业亦
首先通过对合成孔径雷达(Synthetic Aperture Radar,SAR)图像打击效果评估方案的分析,提出了一种改进的SAR图像打击效果评估方案,新方案增加了专家指数库推理;然后从图像配准