基于HTTPS隐蔽隧道的加密木马检测方法

摘要

cqvip:提出一种面向HTTPS隐蔽隧道的加密流量检测方法,并将木马通信划分为元数据交互阶段与加密应用数据交互阶段,提出基于时间序列模式的木马流量检测方法,实现基于木马通信流量的检测系统。分别使用流量测试集DARPA98校园网实验流量进行测试,测试结果表明该方法能够有效检测基于HTTPS隐蔽隧道的加密木马,并具有较低的误报率和漏报率。