基于决策树分类的HTTP隧道检测方法

摘要

HTTP隧道是各种木马和间谍软件进行网络通信的主要途径,严重威胁了网络安全.比较有效的算法主要是统计指印方法,统计指印采用的特征较少,对训练集的依赖程度较高,算法的稳定性较差.决策树分类算法提取了网络数据流更多的有效特征.使用决策树分类算法对HTTP隧道数据进行了检测,通过实验结果对比,决策树算法的稳定性更好,精确度和效率更高.