面向软件定义网络的隐蔽通信检测机制

• 作者: 倪永峰 崔允贺 李赛飞 闫连山
• 来源期刊: 计算机系统应用
• 关键词: 软件定义网络 隐蔽通信 孤立森林 SSL证书
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 软件技术·算法
• 页码范围: 143-150
• 页数: 8页
• 字数: 6655字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.006559

摘要

为提高软件定义网络抵抗高级持续性威胁的能力, 对软件定义网络特性及高级持续性威胁中的隐蔽通信进行了分析, 提出了一种适用于软件定义网络的高效隐蔽通信检测机制. 该隐蔽通信检测机制首先利用软件定义网络抓取网络流量并从中获取可能包含隐蔽通信的报文; 随后从上述报文中提取SSL证书, 并计算用于表征该证书的特征值; 最后采用孤立森林算法对证书的特征值进行检测以判断证书是否为非法证书, 基于此检测结果判断网络中是否存在隐蔽通信. 实验结果及分析表明, 该隐蔽通信检测机制能够提高隐蔽通信检测精度, 降低隐蔽通信误检率;同时该机制可扩展性较高, 能够适用于不同应用场景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	闫连山	西南交通大学信息科学与技术学院	76	426	11.0	17.0
2	李赛飞	西南交通大学信息科学与技术学院	16	79	4.0	8.0
3	崔允贺	西南交通大学信息科学与技术学院	5	17	3.0	4.0
4	倪永峰	西南交通大学信息科学与技术学院	1	2	1.0	1.0