基于深度學(xué)習(xí)的HTTP負(fù)載隱蔽信道檢測方法

摘要： 針對現(xiàn)有的網(wǎng)絡(luò)流量統(tǒng)計(jì)特征和網(wǎng)絡(luò)數(shù)據(jù)包負(fù)載特征無法有效檢測HTTP負(fù)載隱蔽信道的問題,文章提出了一種基于會話流負(fù)載表示方式的卷積神經(jīng)網(wǎng)絡(luò)檢測方法。首先,根據(jù)五元組和過期時(shí)間條件將HTTP通信產(chǎn)生的數(shù)據(jù)包聚合為雙向會話流；然后,選擇能反映通信交互行為和會話流結(jié)構(gòu)的一組數(shù)據(jù)包,提取其傳輸層載荷原始字節(jié)序列,形成表示每一條HTTP會話流的會話流負(fù)載；最后,采用能夠充分挖掘字節(jié)序列中時(shí)...