基于频域分析的实时恶意流量检测系统
在高吞吐量网络中恶意流量的实时检测尤为必要， Whisper系统通过频域分析可以实现网络中的高精度检测和高吞吐量检测。
【天枢实验室】HTTP、HTTPS、加密型webshell一网打尽
本文进一步针对常见的几种加密型webshell进行研究，分别基于HTTP和HTTPS流量，通过提取内容特征和统计特征的方式，对webshell连接工具的通信流量进行识别并提出了可行的检测方案。