计算机应用与软件
計算機應用與軟件
계산궤응용여연건
COMPUTER APPLICATIONS AND SOFTWARE
2009年
7期
278-280
,共3页
木马%过滤%用户行为%进程%关联
木馬%過濾%用戶行為%進程%關聯
목마%과려%용호행위%진정%관련
网络数据过滤是防御木马的一项重要技术,提出一种基于用户行为来过滤网络数据的新方法.该方法通过进程将用户操作行为与网络数据进行关联,允许用户操作过的进程收发网络数据,不需要人工干预就可以过滤网络数据.实践表明该方法防御以单独进程形态运行的木马比较有效,并且不怕木马变形,有利于构建高效的防御系统.
網絡數據過濾是防禦木馬的一項重要技術,提齣一種基于用戶行為來過濾網絡數據的新方法.該方法通過進程將用戶操作行為與網絡數據進行關聯,允許用戶操作過的進程收髮網絡數據,不需要人工榦預就可以過濾網絡數據.實踐錶明該方法防禦以單獨進程形態運行的木馬比較有效,併且不怕木馬變形,有利于構建高效的防禦繫統.
망락수거과려시방어목마적일항중요기술,제출일충기우용호행위래과려망락수거적신방법.해방법통과진정장용호조작행위여망락수거진행관련,윤허용호조작과적진정수발망락수거,불수요인공간예취가이과려망락수거.실천표명해방법방어이단독진정형태운행적목마비교유효,병차불파목마변형,유리우구건고효적방어계통.
