网络协议特征的自动提取方法.pdfVIP

(TIIM1P SE 《ljR l 网络协议特征 的 自动提取方=去 徐淑斌 (广东省湛江市第二技工学校，广东 湛江 524001) 摘 要：介绍了提取网络协议特征的研究意义和传统方法，提 出了自动提取协议特征的方法，提取流量中的频繁字符串作为 协议的特征字符 串。设计了实验分析方法，并阐述和分析了实验结果。实验结果表明，提 出的方法能较准确地 自动提取 网络 流量中的协议特征字符串。 关键词 ：网络安全；网络协议特征；自动提取；流量识别 ；频繁字符 串 A Method forAutomatic Extraction ofProtocoIFeatures ×U Shu—b．n {7eTechnc／a／~schoos／ofZ／salZdTDninGuangdong,ZkandTan,Ouangdong524001Olsina) Abstract： Thispaperpresents theimportance of automatic extraction ofprotocolsignatures，proposes a method for automatic extraction of protocolsignatures．designsa schemeofexperimentandanalysis．Themethod extractsthefrequentstringsintraffict0be the signaturesof prot,ooo1．ExperFflents3,re designed,3rid theresultshowsthmt，themethodcanextract thesignaturesofprotocolinhighprecisionfrom network traffic automatically． Key words：network securicy；signatureofprotocol；automaticextraction；trafficidentification；frequentscrings 0引言 寻求快速而且有效的解决办法，研究者开始探索协 网络协议特征 (signaturesofprotoco1)广泛应 议特征 的自动提取方法。 用于计算机 网络安全的各个方面 ，例如流量识别、 协议特征的 自动提取方法能 自动地分析 网络流 入侵检测系统、网络监控 (networkmonitoring)等。 量协议，提取流量中各种协议的特征 ，是研究僵尸 常见的网络协议特征可以通过访问其公开的文档获 网络的命令控制协议的重要工具；还可以帮助安全 取，但是当今网络的高速发展，网络 中大量涌现新 专家分析恶意软件、蠕虫病毒等等，它可广泛应用 的协议，协议的规范文档数量也随之迅速暴长，因 于各种主动防御系统。 此，单单依靠人工访问协议的规范文档来获取协议 为 了解决 以上问题 ，本文提出了一种 自动提取 的特征已非易事 。况且 目前网络 中出现越来越多不 网络流量的各种协议特征的方法，可 以协助安全专 公开其协议规范的应用，例如僵尸网络，或者一种 家更快速、准确地 自动提取协议的特征字符串。 新的应用刚出现不久，其协议规范还没来得及公布 等等，使得人们无法轻易获得这些应用的协议规范， 1网络协议特征提取的方法