[00063560]一种基于DCT变换的ON-OFF时间式隐蔽通信检测方法
技术详细介绍
本发明公开了一种基于网络数据包时间序列频域特性的ON‑OFF时间式隐蔽通信检测方法。首先捕获网络数据流，将一定窗口下对正常网络数据流相邻包间时延看作随机序列进行DCT变换并计算DCT系数的信息熵。然后将待检测数据流包间时延序列DCT系数的信息熵和正常数据流包间时延序列DCT系数的信息熵进行比较，从而判断待检测数据流是否为ON‑OFF时间式隐蔽通信数据。本发明的方法从网络数据流的频域特性上展开对时间式隐蔽通信的检测，较现有的时间式隐蔽通信检测方法，具有更为可靠的检测结果。
