一种通讯协议隐蔽通道检测方法

基本信息

申请号 CN201911153106.4 申请日 -
公开(公告)号 CN112836214A 公开(公告)日 2021-05-25
申请公布号 CN112836214A 申请公布日 2021-05-25
分类号 G06F21/56;G06N3/04;G06N3/08;G06K9/62 分类 计算;推算;计数;
发明人 陈虎;唐开达 申请(专利权)人 南京聚铭网络科技有限公司
代理机构 南京众联专利代理有限公司 代理人 周新亚
地址 210032 江苏省南京市雨花台区软件大道180号大数据产业基地7栋406
法律状态 -

摘要

摘要 本发明涉及一种通讯协议隐蔽通道检测方法,所述方法包括以下步骤:步骤一:建立数据接收模块,将收集的相关网络协议数据进行回放,接收模块即第一处理模块根据不同协议的特征对相关数据进行抽取,形成第一特征数据;步骤二:建立数据合法性特征抽取模块,步骤三:利用上述定义的相关处理函数等,编写合适的、特征抽取脚本;步骤四:将步骤三中形成的相关特征向量输入到BP神经网络,其中每个特征代表一个神经元,建立网络数据特征训练模块,在此模块中需要对第二特征数据进行训练,形成第三特征数据,用于检验实际数据,此模块被称作第三模块;第三特征数据是最终形成的特征数据;步骤五:将步骤四生成的第三特征数据进行保存并作为在实际系统中使用的内容。