一種通訊協(xié)議隱蔽通道檢測方法

基本信息

申請?zhí)?/td> CN201911153106.4 申請日 -
公開(公告)號 CN112836214A 公開(公告)日 2021-05-25
申請公布號 CN112836214A 申請公布日 2021-05-25
分類號 G06F21/56;G06N3/04;G06N3/08;G06K9/62 分類 計(jì)算;推算;計(jì)數(shù);
發(fā)明人 陳虎;唐開達(dá) 申請(專利權(quán))人 南京聚銘網(wǎng)絡(luò)科技有限公司
代理機(jī)構(gòu) 南京眾聯(lián)專利代理有限公司 代理人 周新亞
地址 210032 江蘇省南京市雨花臺區(qū)軟件大道180號大數(shù)據(jù)產(chǎn)業(yè)基地7棟406
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種通訊協(xié)議隱蔽通道檢測方法,所述方法包括以下步驟:步驟一:建立數(shù)據(jù)接收模塊,將收集的相關(guān)網(wǎng)絡(luò)協(xié)議數(shù)據(jù)進(jìn)行回放,接收模塊即第一處理模塊根據(jù)不同協(xié)議的特征對相關(guān)數(shù)據(jù)進(jìn)行抽取,形成第一特征數(shù)據(jù);步驟二:建立數(shù)據(jù)合法性特征抽取模塊,步驟三:利用上述定義的相關(guān)處理函數(shù)等,編寫合適的、特征抽取腳本;步驟四:將步驟三中形成的相關(guān)特征向量輸入到BP神經(jīng)網(wǎng)絡(luò),其中每個(gè)特征代表一個(gè)神經(jīng)元,建立網(wǎng)絡(luò)數(shù)據(jù)特征訓(xùn)練模塊,在此模塊中需要對第二特征數(shù)據(jù)進(jìn)行訓(xùn)練,形成第三特征數(shù)據(jù),用于檢驗(yàn)實(shí)際數(shù)據(jù),此模塊被稱作第三模塊;第三特征數(shù)據(jù)是最終形成的特征數(shù)據(jù);步驟五:將步驟四生成的第三特征數(shù)據(jù)進(jìn)行保存并作為在實(shí)際系統(tǒng)中使用的內(nèi)容。