网站首页 > 专利信息
本发明公开了一种结合会话行为和通信关系的隐蔽通信检测方法,包括以下步骤:步骤1:会话流还原;将采集到的数据包还原成会话流并存储于Hadoop分布式文件系统;步骤2:面向会话行为隐蔽性的隐蔽通信初步判定;步骤3:再面向通信关系持续性的隐蔽通信增强判定。本发明采取了结合会话行为和通信关系的检测方式,使真实网络环境下的隐蔽通信检测更具有效性。
联系电话:028-87659663 028-85404682 028-85460925 邮箱:cdjz617@126.com
办公地址:四川省成都市武侯区科华街10号四川大学国家高新技术孵化平台609
成都川大技术转移集团有限公司
蜀ICP备11025552号-1
Copyright © 2007-2011 技术支持:成都网络公司-三以网络