基于随机森林的分层木马检测技术研究

是 否 +2 论坛币

k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

摘要：为了应对以未知木马为核心的APT类攻击带来的威胁，对基于数据流的木马检测技术进行了研究。提出一种基于分层的多维通信特征的木马检测方法，检测网络数据流中的木马数据。在对已有分类检测算法调研的基础上，创新的将随机森林算法应用于训练集，以建立检测模型，创新的建立了分层评分策略，为分析人员提供可信的检测结果。通过实验将该方法与三种常用的机器学习算法对比，在数据流的检测方面，该方法的准确率至少提高了1．8％，误报率最少降低了2．77％。

原文链接:http://www.cqvip.com//QK/94433X/201604/668408397.html

送人玫瑰，手留余香~如您已下载到该资源，可在回帖当中上传与大家共享，欢迎来CDA社区交流学习。（仅供学术交流用。）

扫码加我 拉你入群

请注明：姓名-公司-职位

以便审核进群资格，未注明则拒绝

分享0 收藏0 回帖

关键词：随机森林 机器学习算法 cqvip HTTP 学习算法 木马检测 随机森林 多维特征 APT攻击 分层检测