当前位置: 首页 > 专利查询>浙江大学专利>正文

基于模糊神经网络的TCP/IP协议隐蔽通道检测方法技术

技术编号:3483237 阅读:257 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种基于模糊神经网络的TCP/IP协议隐蔽通道检测方法,采用模糊神经网络的方法对通过网络接口的TCP/IP数据包头结构中的域进行分析,引入了一种检测网络隐蔽通道的新方法,该方法首先获取从网络接口上流出的TCP/IP数据包,对数据包头结构中的选项域进行分析得到网络连接特征向量,将特征向量送入模糊神经网络,利用自适应模糊神经推理系统对模糊神经网络进行训练,得到模糊神经网络的模型,然后将特征向量送入到训练完毕的模糊神经网络的模型中,得到输出值,最后对输出值进行模糊聚类,从而分辨出输出的数据中是否存在隐蔽通道。本发明专利技术适用于主流操作系统,具有广泛地应用范围,能增加操作系统的安全性,有效防止机密信息泄露。

【技术实现步骤摘要】

【技术保护点】
一种基于模糊神经网络的TCP/IP协议隐蔽通道检测方法,其特征在于包括如下步骤:    1)建立过滤器,按照过滤规则过滤通过网络接口的数据包,抓取网络接口上输出的TCP/IP数据包;    2)对数据包头结构中选项域进行分析形成特征向量,然后将特征向量输入模糊神经网络;    3)模糊神经网络对特征向量进行处理,最后对输出结果进行模糊聚类,通过输出结果判断是否存在隐蔽通道。

【技术特征摘要】

【专利技术属性】
技术研发人员:王建强平玲娣潘雪增姜励陈小平李善平陈健
申请(专利权)人:浙江大学
类型:发明
国别省市:86[中国|杭州]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1