基于融合序列的远控木马流量检测模型

摘要： 针对现有远控木马流量检测方法泛化能力较弱、表征能力有限和预警滞后等问题，提出了一种基于融合序列的远控木马流量检测模型。通过深入分析正常应用网络流量与远控木马流量在包长序列、包负载长度序列和包时间间隔序列方面的差异，将流量表征为融合序列。将融合序列输入Transformer模型，利用多头注意力机制与残差连接挖掘融合序列内在联系，学习木马通信行为模式，有效地提升了对远控木马流量的检... （共9页）