一種通訊協(xié)議隱蔽通道檢測(cè)方法

基本信息

申請(qǐng)?zhí)?/td> CN201911153106.4 申請(qǐng)日 -
公開(kāi)(公告)號(hào) CN112836214A 公開(kāi)(公告)日 2021-05-25
申請(qǐng)公布號(hào) CN112836214A 申請(qǐng)公布日 2021-05-25
分類(lèi)號(hào) G06F21/56;G06N3/04;G06N3/08;G06K9/62 分類(lèi) 計(jì)算;推算;計(jì)數(shù);
發(fā)明人 陳虎;唐開(kāi)達(dá) 申請(qǐng)(專(zhuān)利權(quán))人 南京聚銘網(wǎng)絡(luò)科技有限公司
代理機(jī)構(gòu) 南京眾聯(lián)專(zhuān)利代理有限公司 代理人 周新亞
地址 210032 江蘇省南京市雨花臺(tái)區(qū)軟件大道180號(hào)大數(shù)據(jù)產(chǎn)業(yè)基地7棟406
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種通訊協(xié)議隱蔽通道檢測(cè)方法,所述方法包括以下步驟:步驟一:建立數(shù)據(jù)接收模塊,將收集的相關(guān)網(wǎng)絡(luò)協(xié)議數(shù)據(jù)進(jìn)行回放,接收模塊即第一處理模塊根據(jù)不同協(xié)議的特征對(duì)相關(guān)數(shù)據(jù)進(jìn)行抽取,形成第一特征數(shù)據(jù);步驟二:建立數(shù)據(jù)合法性特征抽取模塊,步驟三:利用上述定義的相關(guān)處理函數(shù)等,編寫(xiě)合適的、特征抽取腳本;步驟四:將步驟三中形成的相關(guān)特征向量輸入到BP神經(jīng)網(wǎng)絡(luò),其中每個(gè)特征代表一個(gè)神經(jīng)元,建立網(wǎng)絡(luò)數(shù)據(jù)特征訓(xùn)練模塊,在此模塊中需要對(duì)第二特征數(shù)據(jù)進(jìn)行訓(xùn)練,形成第三特征數(shù)據(jù),用于檢驗(yàn)實(shí)際數(shù)據(jù),此模塊被稱(chēng)作第三模塊;第三特征數(shù)據(jù)是最終形成的特征數(shù)據(jù);步驟五:將步驟四生成的第三特征數(shù)據(jù)進(jìn)行保存并作為在實(shí)際系統(tǒng)中使用的內(nèi)容。