為了全面有效地識(shí)別DNS隱蔽信道,對(duì)多種DNS隱蔽信道軟件的實(shí)現(xiàn)方式進(jìn)行了研究,提出了一種基于改進(jìn)的卷積神經(jīng)網(wǎng)絡(luò)的DNS隱蔽信道識(shí)別方法�；谡鎸�(shí)的校園網(wǎng)流量進(jìn)行了實(shí)驗(yàn),結(jié)果表明,所提方法可檢測(cè)出全部22種數(shù)據(jù)交互模式的DNS隱蔽信道,并且具有識(shí)別未知的DNS隱蔽信道流量的能力。其識(shí)別性能的全面性和準(zhǔn)確率相較于現(xiàn)有方法有顯著提高。

【文章頁(yè)數(shù)】：11 頁(yè)


本文編號(hào)：3981237