一种基于网络流量中行为特征的智能木马检测装置及其方法

摘要

本发明是一种根据网络流量数据中反映出来的木马行为特征去智能地检测木马的方法，提供了一种基于网络流量中行为特征的智能木马检测方法及其装置，其主旨在于提供一种对新型未知木马的发现有积极作用，并且拥有很高的检测效率和较低的误报、漏报率的木马检测方法及其装置。该方法包括以下步骤：1）采集TCP、UDP数据包；2）对采集的数据包进行预处理；3）对数据包根据神经网络进行过滤来识别出异常数据包；4）从异常的数据包中识别出具有木马行为的数据包；5）发现具有木马行为的数据包后就进行报警。