基于隐马尔可夫模型的协议识别技术

• 作者: 何中阳 刘洋 李鸥 杨白薇
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 隐马尔可夫模型 协议识别 特征提取 增量学习
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 信息处理技术
• 页码范围: 596-600
• 分类号: TN915.04
• 字数: 3730字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2011.05.016

摘要

随着网络的高速发展和协议的复杂化,传统的基于端口号和特征串的应用层协议识别算法的识别率已明显下降.基于协议统计特征的模式识别方法应运而生,文章提出了一种基于隐马尔可夫模型的协议识别技术,选取包长、包到达时间间隔、包传输方向等数据包外部特征组成特征矢量,避免了对数据具体内容的解析；引入了增量学习的思想,实现了对未知协议的主动学习.实验结果显示,该算法对于控制报文和数据报文均加密的应用层协议同样有很好的识别效果,识别率达到了90％以上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李鸥	信息工程大学信息工程学院	62	268	10.0	13.0
2	刘洋	信息工程大学信息工程学院	16	62	6.0	7.0
3	杨白薇	信息工程大学信息工程学院	12	76	6.0	8.0
4	何中阳	信息工程大学信息工程学院	1	10	1.0	1.0