基于行为与贝叶斯分类的木马检测技术研究
| 摘要 | 第4-6页 |
| ABSTRACT | 第6-7页 |
| 第一章 绪论 | 第10-14页 |
| 1.1 研究背景与意义 | 第10-11页 |
| 1.2 国内外研究现状 | 第11-12页 |
| 1.3 论文的研究内容 | 第12-13页 |
| 1.4 论文的组织结构 | 第13-14页 |
| 第二章 木马基础知识基础理论 | 第14-26页 |
| 2.1 木马概述 | 第14-16页 |
| 2.1.1 木马的定义与原理 | 第14页 |
| 2.1.2 木马的功能与核心技术 | 第14-16页 |
| 2.2 木马检测技术 | 第16-17页 |
| 2.3 行为分析技术 | 第17-25页 |
| 2.3.1 行为分析技术概述 | 第17-18页 |
| 2.3.2 木马常见行为总结 | 第18-20页 |
| 2.3.3 行为提取技术&行为监控技术 | 第20-23页 |
| 2.3.4 判定分类算法 | 第23-25页 |
| 2.4 本章小结 | 第25-26页 |
| 第三章 应用于木马分类的改进朴素贝叶斯 | 第26-38页 |
| 3.1 NAIVE BAYES原理介绍 | 第27-29页 |
| 3.1.1 Bayes定理 | 第27页 |
| 3.1.2 应用于木马检测的朴素贝叶斯分类器 | 第27-29页 |
| 3.2 NAIVE BAYES分类器的缺陷 | 第29-30页 |
| 3.3 对BAYES分类算法的改进 | 第30-37页 |
| 3.3.1 数据预处理模块 | 第31-33页 |
| 3.3.2 系统风险评估模块 | 第33-34页 |
| 3.3.3 分类判断模块与用户协助模块 | 第34-35页 |
| 3.3.4 分类结果评估模块 | 第35-36页 |
| 3.3.5 反馈自适应模块 | 第36-37页 |
| 3.4 本章小结 | 第37-38页 |
| 第四章 基于行为分析的木马检测模型 | 第38-47页 |
| 4.1 木马检测模型框架 | 第38-39页 |
| 4.2 系统主要模块设计与实现 | 第39-42页 |
| 4.2.1 程序行为提取模块 | 第40-41页 |
| 4.2.2 行为特征数据库 | 第41-42页 |
| 4.2.3 行为分析模块 | 第42页 |
| 4.2.4 系统响应模块 | 第42页 |
| 4.3 实验与测试 | 第42-47页 |
| 4.3.1 实验与测试环境 | 第43页 |
| 4.3.2 功能模块测试 | 第43-44页 |
| 4.3.3 性能测试 | 第44-47页 |
| 第五章 总结与展望 | 第47-49页 |
| 5.1 全文总结 | 第47-48页 |
| 5.2 研究展望 | 第48-49页 |
| 参考文献 | 第49-53页 |
| 致谢 | 第53-54页 |
| 攻读学位期间发表情况 | 第54页 |
