ICMP隧道的识别方法、设备及计算机程序产品

本公开提供一种互联网控制报文协议(ICMP)隧道的识别方法、设备和计算机程序产品。所述方法可以包括：从输入信号获得采样单位时间内的ICMP流量；基于ICMP流量构建ICMP样本向量；将ICMP样本向量作为输入提供给经训练的机器学习模型；获得经训练的机器学习模型的模型输出；以及基于所述模型输出识别ICMP流量中是否存在ICMP隧道。