[00062654]针对BitTorrent文件共享过程中基于Have消息编码的隐蔽通信检测方法
技术详细介绍
本发明公开一种针对BitTorrent文件共享过程中基于Have消息编码的隐蔽通信检测方法，首先捕获正常数据和待测数据，分别提取正常数和待测数据的信息熵、ε相似度以及方差三个特征，以正常数据作为训练数据，待测数据作为测试数据输入贝叶斯分类器，由贝叶斯分类器判别待测数据与正常数据是否相似，相似则判断为正常，否则就判断为异常。本发明采用数据流的多特征检测，可有效克服单一特征带来的虚警率高的问题，给出可靠的检测结果。
