论文部分内容阅读
传统的木马检测技术在检测正确率、误报率和漏报率上都有不足，针对传统阴性选择算法在检测效率上的不足，提出一种基于并行计算的多特征区域匹配算法。这个算法首先把随机字符串分为多个特征区域，每个特征区域内对应一个检测器集合进行匹配，而且特征区域之间采用r连续位匹配方式再次匹配，同时采用并行计算，设置匹配阈值进行匹配确认。实验证明改进的阴性选择算法在匹配位数和随机字符串住数增加时，候选检测器增加速度较平缓，系统负担增加较缓慢，因此具有较好的检测效率。