基于SVM的HTTP隧道检测技术研究

• 作者: 丁要军 蔡皖东 饶孟良
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络流 特征字段 HTTP隧道检测 支持向量机
• 年，卷（期）: 2011,（13）
• 所属期刊栏目: 安全技术
• 页码范围: 141-143
• 分类号: TP311.52
• 字数: 3425字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.13.045

摘要

提出一种基于支持向量机(SVM)的HTTP隧道检测算法,该算法采用SVM提取网络流特征字段,根据特征字段生成训练数据,从而建立HTTP隧道分类检测模型,并结合知名地址匹配和单向流筛选等策略检测HTTP隧道流.与相关算法的对比实验表明,该算法不依赖样本空间的分布,能准确检测HTTP隧道流,具有较好的稳定性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	丁要军	西北工业大学计算机学院	6	27	3.0	5.0
3	饶孟良	西北工业大学计算机学院	2	15	2.0	2.0