-
公开(公告)号：CN116436669A
公开(公告)日：2023-07-14
申请号：CN202310391030.9
申请日：2023-04-06
Applicant: 支付宝(杭州)信息技术有限公司
IPC: H04L9/40 , H04L43/067 , H04L43/04
Abstract: 本说明书一个或多个实施例提供一种木马流量检测方法及装置、电子设备、存储介质。该方法包括：将网络流量数据中同一域名的数据包进行合并处理，得到候选数据包序列；根据所述候选数据包序列中各个数据包的时间戳，获取所述域名对应的时间间隔序列；响应于所述时间间隔序列满足预设条件，将所述时间间隔序列对应的候选数据包序列确定为心跳流量序列；所述预设条件用于刻画心跳周期的随机性；对所述心跳流量序列进行筛选处理，得到所述网络流量数据中的木马流量。这样，本实施例可以解决固定IP地址无法适用隐蔽信道场景的问题；并且，可以更好地捕捉到存在心跳抖动的心跳数据包，达到准确发现木马流量的效果。
Search Results
1
records
(took 0.018 seconds)
筛选
AND
AND
过滤
NOT
NOT
Scan to Join
