[发明专利]基于模糊神经网络的TCP/IP协议隐蔽通道检测方法无效
| 申请号： | 200810060899.0 | 申请日： | 2008-03-25 |
| 公开（公告）号： | CN101257417A | 公开（公告）日： | 2008-09-03 |
| 发明（设计）人： | 王建强;平玲娣;潘雪增;姜励;陈小平;李善平;陈健 | 申请（专利权）人： | 浙江大学 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06 |
| 代理公司： | 杭州求是专利事务所有限公司 | 代理人： | 张法高 |
| 地址： | 310027*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于模糊神经网络的TCP/IP协议隐蔽通道检测方法，采用模糊神经网络的方法对通过网络接口的TCP/IP数据包头结构中的域进行分析，引入了一种检测网络隐蔽通道的新方法，该方法首先获取从网络接口上流出的TCP/IP数据包，对数据包头结构中的选项域进行分析得到网络连接特征向量，将特征向量送入模糊神经网络，利用自适应模糊神经推理系统对模糊神经网络进行训练，得到模糊神经网络的模型，然后将特征向量送入到训练完毕的模糊神经网络的模型中，得到输出值，最后对输出值进行模糊聚类，从而分辨出输出的数据中是否存在隐蔽通道。本发明适用于主流操作系统，具有广泛地应用范围，能增加操作系统的安全性，有效防止机密信息泄露。 | ||
| 搜索关键词： | 基于 模糊 神经网络 tcp ip 协议 隐蔽 通道 检测 方法 | ||
【主权项】：
1.一种基于模糊神经网络的TCP/IP协议隐蔽通道检测方法，其特征在于包括如下步骤：1)建立过滤器，按照过滤规则过滤通过网络接口的数据包，抓取网络接口上输出的TCP/IP数据包；2)对数据包头结构中选项域进行分析形成特征向量，然后将特征向量输入模糊神经网络；3)模糊神经网络对特征向量进行处理，最后对输出结果进行模糊聚类，通过输出结果判断是否存在隐蔽通道。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江大学，未经浙江大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810060899.0/，转载请声明来源钻瓜专利网。
