基于多尺度流分析技术的隐蔽信道检测方法
授权
摘要
本发明公开了一种基于多尺度流分析技术的隐蔽信道检测方法，包括以下步骤：获取检测分析场景信息，并通过DPDK采集检测分析场景中的网络流量数据；将采集的网络流量数据进行预处理，获取单一数据包、会话流和通信流；根据单一数据包、会话流和通信流的相关特征建立对应的元数据库；将获取的单一数据包、会话流和通信流导入对应的元数据库进行黑白匹配，获取先验知识；建立多尺度特征分析模型；将获取的单一数据包、会话流和通信流导入多尺度特征分析模型进行分析检测，并生成检测报告。本发明可有效降低隐蔽信道检测的误报率与漏报率，提高对隐蔽信道检测的全面性与准确性，保障网络信息的传输安全。
基本信息
专利标题 ：
基于多尺度流分析技术的隐蔽信道检测方法
专利标题（英）：
暂无
公开（公告）号 ：
CN111586075A
申请号 ：
CN202010456532.1
公开（公告）日 ：
2020-08-25
申请日 ：
2020-05-26
授权号 ：
CN111586075B
授权日 ：
2022-06-14
发明人 ：
张健高强唐彰国林星辰李焕洲陈禹
申请人 ：
国家计算机网络与信息安全管理中心;张健
申请人地址 ：
北京市朝阳区裕民路甲3号
代理机构 ：
成都环泰专利代理事务所(特殊普通合伙)
代理人 ：
李斌
优先权 ：
CN202010456532.1
主分类号 ：
H04L29/06
IPC分类号 ：
H04L29/06 H04L12/26 G06K9/62
法律状态
2022-06-14 ：
授权
2020-09-18 ：
实质审查的生效
IPC(主分类) : H04L 29/06
申请日 : 20200526
申请日 : 20200526
2020-08-25 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
