混合SVM结合信息熵检测ICMP隐通道

• 作者: 王传安 贺文娟 贾丙静 赵海燕
• 来源期刊: 计算机应用研究
• 关键词: 控制报文协议 隐通道 支持向量机 信息熵
• 年，卷（期）: 2010,（11）
• 页码范围: 4312-4315
• 分类号: TN915.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.11.086

摘要

攻击者可以将生成的任意信息隐藏在ICMP的有效负载中传递出去,构成了ICMP负载隐通道.在分析ICMP数据流熵标准差和熵值分布特性的基础上,提出了基于信息熵的样本集缩减策略.为提高采用标准支持向量机(SVM)的学习能力与推广能力,建立了若干选取规则,构造出一种有效的混合核函数.最后采用混合SVM结合信息熵的方法检测ICMP隐通道,取得了较快的分类速度和较高的检测率.实验结果表明,采用混合SVM结合信息熵检测ICMP隐通道的方法,是有效的、可行的.