基于信息熵SVM的ICMP负载隐蔽通道检测

• 作者: 朱士瑞 王传安 许晓东
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 隐蔽通道 支持向量机 信息熵 Internet控制报文协议
• 年，卷（期）: 2009,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 1796-1798
• 页数: 3页
• 分类号: TP393
• 字数: 4564字
• 语种: 中文

摘要

许多网络设备考虑ICMP流量是良性,对其负载部分不进行检测,因此,攻击者可以将生成的任意信息隐藏在ICMP的有效负载中.将信息熵引入到支持向量机建模中,分析了高熵点与支持向量的关系,进一步构造出用于检测ICMP负载隐蔽通道的信息熵支持向量机模型,最后给出了相关实验,实验结果表明使用信息熵支持向量机检测ICMP负载隐蔽通道具有较快的分类速度和较高的分类精度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许晓东	江苏大学网络中心	55	501	9.0	21.0
5	朱士瑞	江苏大学网络中心	20	237	8.0	15.0
6	王传安	江苏大学计算机与通信工程学院	1	4	1.0	1.0