一种面向未知链路帧的格式特征提取与分类算法-中国科学院大学.PDF

第 ! 卷第 # 期 中 国 科 学 院 大 学 学 报 ?*/@! B*@# A $%’ 年 ( 月 )*+,-./*01-234,5267*0892-454:;.4=7*0;24-;45 )+/7 $%’ !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 文章编号 !$%FKG!# !$%’ #%#K%$K%’ 一种面 向未知链路帧 的格式特征提取 与分类算法 H ! A ! A ! 薛开平 柳 彬 李 威 洪佩琳 ! 中国科学技术大学 电子工程与信息科学系 合肥 $!%%$G # !$%( 年 # 月 ( 日收稿% $%( 年 月 $( 日收修改稿# Y2#M U *+2P *+5 #%,;B1.$/%1#%2$##0$%4+36 %34,%??+1(+36 %,6.$+A/ 1.$23\3.-3%% ,+3\1$%/# ’; .2$3%,.1=3+#$?+( .1@A+3#?#B4%#/( .1C4+#34#? DEFG HI !J #$IDF)IDG; A A ! 摘 要 随着通信网络 的发展 私有协议被广泛应用 缺乏必要先验知识 时 现有面 向已知协 议 的解析工具无法获取私有协议数据承载 的信息! 获取私有协议数据承载 的信息 的前提是正 确实现协议格式特征提取与数据分类! 基于协议格 式一般规律 提 出一种针对私有链路协议 的未知帧格式特征逆 向提取与分类算法! 通过链路帧预编码’ 固定域挖掘从 帧样本集合提取 帧格式特征并计算特征 向量 最后基于特征 向量加权欧氏距离对链路帧分类! 测试结果表 明 该算 法能够有效提取帧格式特征 正确实现链路帧 的提取和分类! 关键词A 私有协议 #未知链路帧 #格式特征 #分类 中图分类号 !\g!F!AA文献标志码 !:AA.+$%^($! _Z@255-@$%FKG!#^$%’^%#^% B1.$/%1#%2$##0$%4+36 %34,%??+1(+36 %,6.$+A/ 1.$ 23\3.-3%% ,+3\1$%/# i1Jh.2C2-I XU1c2- XUM42 W]BNg42/2- !X*A(1)+*-)$E%*)1$-,E-8,-**1,-8 (-5 V-$1+(),$- !,*-* /-,0*1.,)2$!,*-*(-5 D*#-$%$82$3#,-( [**,$!%%$G 3#,-(# BL?$%4A M269 694,.C2 434/*C=4-6*0;*==+-2;.62*- -46V*,a C,23.64C,*6*;*/25V24/7 .*C64@M269*+6-4;455.,7C,2*,a-*V/4I4 6944Y2562-I.-./7b2-I6**/50*,694*C4- C,*6*;*/5 ;.--*6D4+54 0*,*D6.2-2-I6942-0*,=.62*- 0,*= 694C,23.64C,*6*;*/.6.@\*I466942-0*,=.62*- 0,*=694C,23.64C,*6*;*/.6. *-49.56*4Y6,.;6694C,*6*;*/0*,=.604.6+,4.- ;/,*6*;*/