[发明专利]基于多尺度流分析技术的隐蔽信道检测方法

说明书

本发明公开了一种基于多尺度流分析技术的隐蔽信道检测方法，包括以下步骤：获取检测分析场景信息，并通过DPDK采集检测分析场景中的网络流量数据；将采集的网络流量数据进行预处理，获取单一数据包、会话流和通信流；根据单一数据包、会话流和通信流的相关特征建立对应的元数据库；将获取的单一数据包、会话流和通信流导入对应的元数据库进行黑白匹配，获取先验知识；建立多尺度特征分析模型；将获取的单一数据包、会话流和通信流导入多尺度特征分析模型进行分析检测，并生成检测报告。本发明可有效降低隐蔽信道检测的误报率与漏报率，提高对隐蔽信道检测的全面性与准确性，保障网络信息的传输安全。

技术领域

本发明涉及隐蔽信道检测方法技术领域，特别是一种基于多尺度流分析技术的隐蔽信道检测方法。

背景技术

网络隐蔽信道作为一种“网络中的私有通道、通道中的隐形通道、非通道的通道”，具有跨网异构、协议多样、应用多态、隐蔽位置任意、隐蔽方式复杂等特点，导致虽然部署了很多传统安全检测设备，但仍存在大量不能识别的数据及协议，无法对这些通信进行检查和监管。传统隐蔽通道检测技术大多针对单一类型、单一尺度的检测方案，泛化能力差，无法有效新型多模态网络隐蔽信道，急需提出应对复合隐蔽通道检测的新思路、新方法，为提升我国“网络信道全息分析能力”与“网络隐蔽信道治理能力”提供技术基础，对增强我国网络空间安全的保障能力、推进行业网络化进程都将具有积极意义。

发明内容

针对上述问题，本发明提供了一种基于多尺度流分析技术的隐蔽信道检测方法，采用多尺度深度分析技术对网络数据分别进行了单一数据包、会话流和通信流三个维度的特征分析，建立多尺度隐蔽信道检测模型，从而解决了当前因隐蔽信道的多样而无法对其进行全面有深度的检测的问题，进而降低了隐蔽信道检测的误报率与漏报率，提高了对隐蔽信道检测的全面性与准确性，有利保障了网络信息的传输安全。

本发明采用的技术方案是：

一种基于多尺度流分析技术的隐蔽信道检测方法，包括以下步骤：

S1、获取待检测分析场景信息，并通过DPDK采集待检测分析场景中的网络流量数据；

S2、将采集的网络流量数据进行预处理，分别从三个尺度获取单一数据包、会话流和通信流；

S3、根据单一数据包、会话流和通信流的相关特征建立对应的元数据库；

S4、将获取的单一数据包、会话流和通信流导入对应的元数据库进行黑白匹配，获取先验知识；

S5、根据单一数据包、会话流和通信流的相关特征与先验知识结合建立多尺度特征分析模型；

S6、将获取的单一数据包、会话流和通信流导入多尺度特征分析模型进行隐蔽信道分析检测，并生成检测报告。