文件名称：论文研究-混合SVM结合信息熵检测ICMP隐通道.pdf
文件大小：369KB
文件格式：PDF
更新时间：2022-08-11 15:44:56
控制报文协议,隐通道,支持向量机,信息熵
攻击者可以将生成的任意信息隐藏在ICMP的有效负载中传递出去，构成了ICMP负载隐通道。在分析ICMP数据流熵标准差和熵值分布特性的基础上，提出了基于信息熵的样本集缩减策略。为提高采用标准支持向量机(SVM)的学习能力与推广能力，建立了若干选取规则，构造出一种有效的混合核函数。最后采用混合SVM结合信息熵的方法检测ICMP隐通道，取得了较快的分类速度和较高的检测率。实验结果表明，采用混合SVM结合信息熵检测ICMP隐通道的方法，是有效的、可行的。