科学中国人杂志入选论文范文.PDFVIP

中国月期刊咨询网 科学中国人杂志入选论文范文 未知协议逆向工程是软件逆向工程的一个分支，是通过对通信链路中以二进制形式存在的未知内容报文进行分析，并 借助报文聚类分析、字段特征谱分析、信息熵流量分析等手段，认定其中未知通信实体的属性和其交互关系，以及报 文含义空间等信息，最终通过结构化抽象或其他形式来描述未知通信协议及其相关属性、字段含义的过程。 摘要：空间数据系统咨询委员会（CCSDS）标准协议是国际主流的空间天地链路通信协议，面向CCSDS协议的未知 协议逆向工程，可以对卫星天地链路中的未知通信流进行行为分析，也有助于发现和分析针对空间站等国际联网实体 的攻击。设计了一种CCSDS协议框架下的未知协议逆向工程分析系统，主要包括系统的架构设计和流程设计。针对 该流程中未知协议会话报文字段的迭代式进化树聚类所导致的算法开销过大问题，提出了一种基于反馈型动态豫迟因 子的仿射传播聚类算法。仿真实验结果表明，该算法相比通常的非权算术平均聚类算法可以有效提高针对未知协议的 逆向工程效率。 关键词：空间数据系统咨询委员会（CCSDS）协议,协议逆向工程,未知协议,仿射传播聚类,天地链路 0引言 互操作问题而制定，目前已经逐渐成为国际主流的空间信息交互模型标准，主要涉及数据处理、数据的分类与编码传 输、通信实体体系结构、通信协议框架、通信业务等范围。由于CCSDS协议仅仅提供了规范框架，因而使用者对协 议的具体实现方式是千差万别的，这为面向CCSDS的未知协议逆向工程带来一定困难。 开展面向CCSDS协议的未知协议逆向工程研究：一方面，可以帮助理解未知的二进制报文；另一方面，可以对上行 DDoS）等恶意攻击，以保障我国空间站的国际化安全运管[1]。 协议逆向工程的研究在学术和工程层面都得到广泛重视。根据研究对象的不同，协议逆向工程可以分为两类：一类是 晰的界限，本文研究主要针对后者。 解决僵尸网络控制协议的逆向工程问题。Pan等[4]指出Beddoe所用方法的局限性并针对特别复杂的网络协议提出一种 基于层次化聚类的逆向方法。Luo等[5]则将报文关键字的支持频率和位置变化引入，从黑盒意义上逆向出DNS（Dom 络控制协议提出基于双向通道的逆向的方法。 目Netzob[8]，该软件由词汇推断器、语法推断器和未知协议模拟器组成，并将未知通信协议的理解、验证和测试功 还可以逆向基于ASN.1的变字段协议，并且它还引入了机器人科学中的半随机状态模型和AngluinL算法用于自动推断 。此外，刘彪等[9]针对国外某型号混合动力货车电控网络的协议逆向工程问题，提出并设计实现了结合实车道路实 验和台架实验的CAN（ControllerAreaNetwork）网络协议逆向分析系统。 以上研究都是针对因特网协议或混合动力汽车电控网络协议展开，并在标准的因特网协议流量数据测试集或整车电控 网络测试平台上完成仿真和测试。本文则针对CCSDS协议标准的特殊性展开研究，由于空间链路固有的不稳定性和 较大延迟，造成基于CCSDS协议的报文流量存在较强的业务破碎性和流量混杂性，因而本文首先根据CCSDS协议的 特点设计了一种CCSDS协议框架下的未知协议逆向工程分析系统，主要包括系统的架构设计和流程设计；然后针对 协议逆向工程的算法效率瓶颈问题，提出了一种改进的基于仿射传播聚类的逆向分析算法。 空间通信链路的以下特殊性造成其通信协议与通用的组网协议之间存在较大差异： 中国月期刊咨询网 1）信道稳定性差。空间信道受电离层窗口吸收率、太阳黑子活动、地表杂波、星蚀、日凌、卫星平台稳姿精度，以 及天线指向机构稳定性的影响，表现为极强的不稳定性。一般卫星天地链路使用纠错码、级联抗干扰码，以及降低星 座图的方法改善接收性能，但实际效果有限，空间链路仍表现为较差的信道稳定性。 2）传输延迟大。一般近地卫星天地链路延迟为数十毫秒量级，同步卫星可达数百毫秒量级。空间通信链路的以上特 性通常造成发送端频繁重传、接收端多重接收和包序错乱等现象，因此基于CCSDS框架的通信协议在设计与实现时 ，一般会增加极强的容延、容断机制，以保证通信的可靠性[10]。 目前关于通信协议逆向工程的研究结论和逆向算法，通常建立在信道稳定性较好的基础上，因为这种情况下报文的次 序性较好、协议运行稳定，因而语法分析的难度较低。然而，空间信道的不稳定性及其与容延容断协议的交互作用， 使得天地链路的网络流量表现出很强的破碎性和多样性，这极大地增加