[发明专利]一种基于随机森林的DNS协议隐蔽通道检测方法在审
| 申请号： | 201810616548.7 | 申请日： | 2018-06-15 |
| 公开（公告）号： | CN110611640A | 公开（公告）日： | 2019-12-24 |
| 发明（设计）人： | 杨育斌;唐乐;柯宗贵 | 申请（专利权）人： | 成都蓝盾网信科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 610000 四川省成都市高*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于随机森林的DNS协议隐蔽通道检测方法，该发明使用机器学习中的随机森林算法对特征进行学习，能迅速识别DNS隐蔽通道的恶意流量，有效检测DNS隐蔽通道，通过解析DNS流量，对DNS请求和应答流量进行分析，对传输隐蔽信息的常用字段进行特征提取，并对各特征进行正常阈值范围的统计。然后使用随机森林模型对正常和异常DNS流量特征进行学习，建立模型，识别该条流量是否为异常流量，从而实现隐蔽通道的检测。 | ||
| 搜索关键词： | 随机森林 隐蔽通道 隐蔽通道检测 恶意流量 建立模型 流量特征 使用机器 特征提取 异常流量 隐蔽信息 有效检测 应答 字段 算法 学习 解析 传输 检测 分析 统计 | ||
【主权项】：
1.一种基于随机森林的DNS协议隐蔽通道检测方法，该发明使用采集器采集网络接口的数据包，抓取DNS流量；对DNS报文选项域各字段进行分析形成特征向量，将特征向量输入随机森林；使用随机森林对特征向量进行预测，通过输出结果的类别标签判断是否存在隐蔽通道。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都蓝盾网信科技有限公司，未经成都蓝盾网信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810616548.7/，转载请声明来源钻瓜专利网。
- 上一篇：流媒体会议的音频数据处理方法和装置
- 下一篇：一种区块链移动用户终端系统
