期刊专题

10.3969/j.issn.1006-2475.2019.06.003

一种基于HTTP协议的隐蔽隧道及其检测方法

引用
隐蔽隧道攻防博弈已有三十多年,现有隐蔽隧道的主要检测方法包括对报文数据与报文结构的检测、基于流量统计的检测和基于机器学习的检测等.随着相关技术的发展,越来越多的隐蔽隧遂通过应用层协议构建.本文首先设计一种基于HTTP协议通信的隐蔽隧道,隧道使用后门程序进行隐蔽通信,并对通信数据进行加密使其具有更高的隐蔽性,实验表明该隧道可以绕过防火墙、360卫士等安全设备.其次,分析该类隧道结构和流量特征并提出一种检测方法,分别对报文结构特征和统计特征提取高区分度的特征.最后,选取机器学习的方法进行检测,实验使用SVM和决策树都可以准确地检测出该类隐蔽隧道,并且具有较低的误报率和漏报率.

隐蔽隧道、webshell、机器学习

TP391(计算技术、计算机技术)

贵州省公共大数据重点实验室开放课题2017BDKFJJ025

2019-06-19(万方平台首次上网日期,不代表论文的发表时间)

共9页

16-23,29

暂无封面信息
查看本期封面目录

计算机与现代化

1006-2475

36-1137/TP

2019,(6)

专业内容知识聚合服务平台

国家重点研发计划“现代服务业共性关键技术研发及应用示范”重点专项“4.8专业内容知识聚合服务技术研发与创新服务示范”

国家重点研发计划资助 课题编号:2019YFB1406304
National Key R&D Program of China Grant No. 2019YFB1406304

©天津万方数据有限公司 津ICP备20003920号-1

信息网络传播视听节目许可证 许可证号:0108284

网络出版服务许可证:(总)网出证(京)字096号

违法和不良信息举报电话:4000115888    举报邮箱:problem@wanfangdata.com.cn

举报专区:https://www.12377.cn/

客服邮箱:op@wanfangdata.com.cn