基于Markov模型的HTTP参数排序隐蔽信道检测方法

• 作者: 戴跃伟 沈国良 翟江涛
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: HTTP协议 隐蔽信道检测 Markov模型 相对熵 检测率
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 网络空间安全
• 页码范围: 154-158,169
• 页数: 6页
• 分类号: TP393
• 字数: 2555字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0053783

摘要

网络隐蔽信道是利用网络协议中的保留、可选或未定义等字段在网络不同主机间建立秘密消息传输的通信信道,其中HTTP协议作为万维网上最常用的协议之一,是网络隐蔽信道的良好载体.为有效检测基于HTTP协议的隐蔽信道,提出一种基于Markov模型的隐蔽信道检测方法.以Host、Connection、Accept和User-Agent为关键字,建立数据包的Markov模型并计算其状态转移概率矩阵,利用待测数据包与正常数据包2个概率矩阵之间的相对熵,判别是否存在隐蔽信道通信.实验结果表明,当隐蔽信道中的异常数据超过70％时,该方法检测率可达97％以上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟江涛	江苏科技大学电子信息学院	18	32	3.0	5.0
2	戴跃伟	南京信息工程大学计算机与软件学院	4	0	0.0	0.0
3	沈国良	江苏科技大学电子信息学院	1	0	0.0	0.0