%0 Journal Article
%T 基于信息熵svm的icmp隐蔽通道检测研究
%A 许晓东
%A 王传安
%A 朱士瑞
%J 计算机应用
%D 2009
%X ？许多网络设备考虑icmp流量是良性，对其负载部分不进行检测，因此，攻击者可以将生成的任意信息隐藏在icmp的有效负载中。将信息熵引入到支持向量机建模中，分析了高熵点与支持向量的关系，进一步构造出用于检测icmp负载隐蔽通道的信息熵支持向量机模型，最后给出了相关实验，实验结果表明使用信息熵支持向量机检测icmp负载隐蔽通道具有较快的分类速度和较高的分类精度。
%K 支持向量机
%K icmp
%K 信息熵
%K 隐蔽通道
%U http://www.joca.cn/CN/abstract/abstract11958.shtml