基于信息熵svm的icmp隐蔽通道检测研究

？许多网络设备考虑icmp流量是良性，对其负载部分不进行检测，因此，攻击者可以将生成的任意信息隐藏在icmp的有效负载中。将信息熵引入到支持向量机建模中，分析了高熵点与支持向量的关系，进一步构造出用于检测icmp负载隐蔽通道的信息熵支持向量机模型，最后给出了相关实验，实验结果表明使用信息熵支持向量机检测icmp负载隐蔽通道具有较快的分类速度和较高的分类精度。