面向比特流数据的未知协议关联分析与识别.pdfVIP

第32卷第 1期 计 算 机 应 用 研 究 Vo1．32No．1 2015年 1月 ApplicationResearchofComputers Jan．2015 面向比特流数据的未知协议关联分析与识别 王 勇 ，吴艳梅 ，李 芬 ，张 楠 (1．电子科技大学计算机科学与工程学院，成都610054；2．中国工程物理研究院计算机应用研究所，四川 绵 阳 621900) 摘 要：针对移动无线网络 比特流数据特征 ，提 出了一种基于关联规则识别特定环境下未知协议 的方法。该方 法改进 了传统协议识别技术，如通过端 口号、协议 已知固定特征等 ，避免 了传统技术存在的局限性。通过截获无 线环境 中传输的比特流数据，利用机器学习机制，提取特征信息，挖掘关联规则来识别和标志未知协议，标志协 议指纹信息，实现特定环境下未知协议的发现与分析识别。最后在两种协议上对提出的方法进行了评估，协议 的平均识别率高于99％，而平均的错误识别率低于0．6％。 关键词 ：协议识别 ；关联规则；指纹特征；比特流 中图分类号 ：TP393 文献标志码 ：A 文章编号 ：1001．3695(2015)01—0243．06 doi：10．3969／j．issn2015．01．056 Protocolidentificationassociationanalysisinmobilenetworkenvironment WANG Yong ，WU Yan—mei，LIFen ，ZHANG Nan (1．SchoolofComputerScience＆Engineering，UniversityofElectronicScience出Technology0厂China，Chengdu610054，China；2．Instituteof ComputerApplication，Chi~seAcademyofEngineeringPhysics，MianyangSichuan621900，China) Abstract：Thispaperproposedaframeworktoidentifythefeatureinwirelessbit·streams．Thisframeworkprovidedamethod automaticallyextractinganunknownbinaryprotocolformatbyutilizingassociationrules．Thismethodprovedthetraditional wayinidentifytechnology，fortraditional wayshadsomelimitationinapplication．Itcapturedthebit-stream inthewireless， andusedthetechnologyofmachinelearningtoextractthefeatureinit．Thenitexcavatedtheassociationrulesbetweenthe featurestoidentifytheunknownprotoco1．Itmarkedtheimportantfeaturetobetheprotocol’Sfingerprint，andcouldachieve theattitudeofidentificationinspecialenvironment．Finallyitevaluatedtheefficacyofitovertwoprotocols，withaveragerecog— nitionmorethan99％ ．andtheaveragefalse—recognitionlessthan0．6％ ． Keywords：protocolidentification；associationurles；fingeprrintcharacteristics；bitstream 无线网络已成为当前重要的一种网络接入方式。随着无