【技术实现步骤摘要】
【技术保护点】
一种基于模糊神经网络的TCP/IP协议隐蔽通道检测方法,其特征在于包括如下步骤: 1)建立过滤器,按照过滤规则过滤通过网络接口的数据包,抓取网络接口上输出的TCP/IP数据包; 2)对数据包头结构中选项域进行分析形成特征向量,然后将特征向量输入模糊神经网络; 3)模糊神经网络对特征向量进行处理,最后对输出结果进行模糊聚类,通过输出结果判断是否存在隐蔽通道。
【技术特征摘要】
【专利技术属性】
技术研发人员:王建强,平玲娣,潘雪增,姜励,陈小平,李善平,陈健,
申请(专利权)人:浙江大学,
类型:发明
国别省市:86[中国|杭州]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。