基于信息熵的网络隐蔽信道的检测方法及装置

摘要

本发明公开了一种基于信息熵的网络隐蔽信道的检测方法及装置，该方法先获取待检测协议；其中，待检测协议包括：协议特征、行为特征和统计特征；计算协议特征的关键词集合与预设协议特征库的关键词集合的相似度，并提取相似度最高的关键词集合对应的真实协议；根据行为特征，计算待检测协议的第一熵值和真实协议的第二熵值，当第一、第二熵值均小于第一阈值时，则根据统计特征，计算待检测协议与真实协议的相对熵；将相对熵大于等于第二阈值的待检测协议标记为隐蔽通信协议，以便于拦截隐蔽通信协议。本发明技术方案在不依赖专家知识库的情况下实现网络隐蔽信道的检测，提高对未知的网络隐蔽信道的识别精度。