针对Mimic时间式网络隐蔽信道的熵检测方法

摘要

熵检测方法作为一种基于正常通信时间间隔模型的检测方法,对大多数已有时间式隐蔽信道均具有良好的检测效果.Mimic时间式网络隐蔽信道针对熵检测算法在规律性和分布性两个部分的检测原理进行针对性地设计,能有效地抵抗熵检测方法.本文在对Mimic网络隐蔽信道的特点进行深入分析的基础上,针对其仅实现了原始分区的规律性保持的缺点,提出了一种基于细化分区的的CCE检测方法.实验结果表明:本文所述的改进方法能够对Mimic隐蔽信道进行有效的检测.