摘要：基于通信行为分析的木马检测算法的计算复杂度较高。为此，提出一种基于心跳行为分析的木马快速检测方法，通过对木马通信中心跳行为的描述，选取2个会话特征对木马通信流与正常通信流进行分类，基于该方法设计一个木马快速检测系统TRDS。实验结果表明，TRDS能够在百兆线速网络中快速有效地检测出木马通信。