基于概念漂移检测的数据流木马检测模型

摘要

网络数据流复杂多样且存在概念漂移,导致基于通信行为的木马检测方法部署在实际网络环境中会出现漏报和误报.为了提升现有木马检测方法的准确度,研究了常见木马的网络通信行为,分析了数据流所产生的概念漂移问题,在此基础之上提出了一种基于数据流概念漂移检测的木马检测模型,在数据流处理中对其产生的概念漂移进行检测,根据检测结果动态更新分类模型.真实网络环境下的实验结果验证了该模型的有效性,通过检测数据流中的概念漂移,提高了基于数据流的木马检测方法的准确性和实用性.