马立军
- 作品数：2 被引量：5H指数：1
- 供职机构：柳州职业技术学院更多>>
- 发文基金：广西壮族自治区哲学社会科学规划更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于行为检测的窃密型木马检测研究被引量：4
- 2014年
- 针对窃密型木马伪装技术不断发展,窃密型木马检测难度越来越高的现状,提出基于行为检测的窃密型木马检测方案.通过对常见窃密型木马通信机制建模分析,构建窃密型木马的几种通信模式.为了提高窃密型木马检测精度,以窃密型木马通信行为特征,设计了基于完整会话的窃密型木马检测方案.通过对500组实验数据测试表明,笔者设计的窃密型木马检测方案漏检率为6.8%,误报率为2.7%,优于传统的木马检测方案.
- 马立军
- 关键词：木马通信模式会话
- 基于启发式的协议漏洞挖掘策略研究被引量：1
- 2014年
- 针对大量网络协议存在种种安全漏洞,采用Fuzzy测试可以有效地进行漏洞挖掘.为了提高Fuzzy测试的效率和漏洞挖掘的成功率,设计了启发式的Fuzzy测试方法.通过对待测协议的形式化描述,抽取出协议工作过程.通过对状态转移图的分析以及Fuzzy测试的响应,智能地触发新的测试数据,提高了Fuzzy测试效率.通过对自行设计的样本协议以及两个公开协议漏洞进行测试,漏洞挖掘时间比穷举式的平均缩短了57.3%.
- 马立军
- 关键词：协议漏洞漏洞挖掘FUZZY形式化
