基于机器学习的ICMP隧道检测方法专利查询专利号|摘要-满商公司网

基于机器学习的ICMP隧道检测方法

基本信息

申请号	CN202010984137.0	申请日	-
公开（公告）号	CN112118154A	公开（公告）日	2020-12-22
申请公布号	CN112118154A	申请公布日	2020-12-22
分类号	H04L12/26(2006.01)I	分类	电通信技术;
发明人	徐钟豪;谢忱;陈伟	申请（专利权）人	上海斗象信息科技有限公司
代理机构	上海翰信知识产权代理事务所（普通合伙）	代理人	上海斗象信息科技有限公司
地址	201203上海市浦东新区碧波路690号7号楼7层（2号线张江高科地铁站5号口出）
法律状态	-

摘要

本发明涉及一种基于机器学习的ICMP隧道检测方法，包括以下步骤：建立ICMP隧道检测模型；获取待检测ICMP流量数据，提取待检测ICMP流量数据中的ICMP协议数据，形成待检测数据；对所述待检测数据进行预处理；对所述待检测数据进行分组操作；对所述待检测数据做特征工程处理，提取待检测特征；将所述待检测特征规范化处理；将所述待检测特征导入所述ICMP隧道检测模型中，进行ICMP隧道检测；将检测结果返回到前端界面进行展示。本发明通过对单位时间段内主机产生的ICMP数据包进行分析，并结合ICMP隧道检测模型进行检测，解决了现有技术中ICMP隧道检测过程混乱且复杂、检测误报较高以及检测效率低下等问题，增加了检测的灵活性，降低了维护成本，提高了新变种的检出率。