基于Markov模型的HTTP参数排序隐蔽信道检测方法

来源：计算机工程杂志2020年第2期北京时间：

作者：沈国良, 翟江涛, 戴跃伟

单位：1. 江苏科技大学 电子信息学院, 江苏 镇江 212003;2. 南京信息工程大学 计算机与软件学院, 南京 210000

摘要：网络隐蔽信道是利用网络协议中的保留、可选或未定义等字段在网络不同主机间建立秘密消息传输的通信信道，其中HTTP协议作为万维网上最常用的协议之一，是网络隐蔽信道的良好载体。为有效检测基于HTTP协议的隐蔽信道，提出一种基于Markov模型的隐蔽信道检测方法。以Host、Connection、Accept和User-Agent为关键字，建立数据包的Markov模型并计算其状态转移概率矩阵，利用待测数据包与正常数据包2个概率矩阵之间的相对熵，判别是否存在隐蔽信道通信。实验结果表明，当隐蔽信道中的异常数据超过70%时，该方法检测率可达97%以上。

关键词：HTTP协议,隐蔽信道检测,Markov模型,相对熵,检测率

基金资助：国家自然科学基金（61702235，61472188，61602247，U1636117）；江苏省自然科学基金（BK20150472，BK20160840）。