[00063579]一种针对多链路到达序列编码的隐蔽通信检测方法
技术详细介绍
本发明公开了一种针对多链路到达序列编码的隐蔽通信检测方法，将待测数据和正常数据的数据包到达序列看作随机序列，分别按TCP流的标识符对序列求熵，若两主机通信时存在N条TCP流，则可得到N个熵值，将N条TCP流的N个熵值视作一个N维空间的点，再求该点到原点的欧氏距离，通过比较二者欧氏距离的差异，判断待检测数据流是否为含密数据流。并且在求出数据流信息熵的基础上，与欧氏距离的计算相结合，从而提高了检测效果，可以得到可靠的检测结果。
