一种基于隐马尔可夫模型的协议识别技术

• 作者: 唐朝京 张权 朱树永
• 来源期刊: 现代电子技术
• 关键词: 隐马尔可夫模型 协议识别 特征选择 Viterbi分类器
• 年，卷（期）: 2008,（24）
• 所属期刊栏目: 总线与网络
• 页码范围: 131-134
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2008.24.040

摘要

目前的协议识别技术主要是基于端口映射或静态报文特征匹配的.随着网络协议的发展,一些新的协议采用动态端口进行通信或不具有明显的静态报文特征,且部分协议采用了加密技术.这使得传统的识别技术准确率大幅下降.针对传统协议识别技术的局限性,这里提出一种基于隐马尔可夫模型(Hidden Markov Model,HMM)的协议识别技术.它是一种基于统计特性的识别方法,选用对于加密不敏感的特征如包的大小、达到时间等来实现协议的识别.实验结果证明,与传统识别技术相比,它能有效地提高协议识别的准确率,并能用于加密条件下的协议识别.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张权	国防科学技术大学电子科学与工程学院	35	246	10.0	14.0
2	唐朝京	国防科学技术大学电子科学与工程学院	59	382	12.0	16.0
3	朱树永	国防科学技术大学电子科学与工程学院	1	7	1.0	1.0