%0 Journal Article
%T 高速网络环境下的新型木马快速检测方法研究
%A 马一腾
%A 马兆丰
%A 张程
%A 钮心忻
%J 河南大学学报（自然科学版）
%P 628-635
%D 2011
%X 为了适应高速网络环境下的木马检测，通过分析传统的ＩＤＳ，针对其在高速网络环境下对木马检测能力的不足，提出了单引擎大特征集的木马检测方法；通过分析木马的网络数据特征，对有限自动机转换过程进行优化，缩短了编译的时间，避免了重复匹配的问题，大幅度提高了基于正则表达式的木马检测方法的效率．关键词：网络；木马；检测；正则表达式；有限状态自动机
%K 网络
%K 木马
%K 检测
%K 正则表达式
%K 有限状态自动机
%U http://xbzrb1.henu.edu.cn/oa/DArticle.aspx?type=view&id=201106015