[发明专利]基于信息熵的网络隐蔽信道的检测方法及装置

摘要

本发明公开了一种基于信息熵的网络隐蔽信道的检测方法及装置，该方法先获取待检测协议；其中，待检测协议包括：协议特征、行为特征和统计特征；计算协议特征的关键词集合与预设协议特征库的关键词集合的相似度，并提取相似度最高的关键词集合对应的真实协议；根据行为特征，计算待检测协议的第一熵值和真实协议的第二熵值，当第一、第二熵值均小于第一阈值时，则根据统计特征，计算待检测协议与真实协议的相对熵；将相对熵大于等于第二阈值的待检测协议标记为隐蔽通信协议，以便于拦截隐蔽通信协议。本发明技术方案在不依赖专家知识库的情况下实现网络隐蔽信道的检测，提高对未知的网络隐蔽信道的识别精度。

主权项

1.一种基于信息熵的网络隐蔽信道的检测方法，其特征在于，包括：/n获取待检测协议；其中，所述待检测协议包括：协议特征、行为特征和统计特征；/n计算所述协议特征的关键词集合与预设协议特征库的关键词集合的相似度，并从所述协议特征库中提取所述相似度最高的关键词集合对应的真实协议；/n根据所述行为特征，分别计算所述待检测协议的第一熵值和所述真实协议的第二熵值，判断所述第一熵值和第二熵值是否均小于第一阈值；/n若所述第一熵值和第二熵值均小于所述第一阈值，则根据所述统计特征，计算所述待检测协议与所述真实协议的相对熵；/n将所述相对熵大于等于第二阈值的待检测协议标记为隐蔽通信协议，以便于拦截所述隐蔽通信协议。/n