协议签名特征自动发现方法

• 作者: 刘琰 李明涛 罗军勇 路林
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 协议签名特征 频繁模式发现 Apriori算法
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 610-614,620
• 页数: 6页
• 分类号: TP393.08
• 字数: 4941字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2012.05.018

摘要

数据包应用层固定位置频繁出现的字节组合是识别应用层协议的一种重要的签名特征(signature).数据挖掘中经典的Apriori算法在提取协议签名特征时具有准确性高、覆盖面广等优势,但同时也存在候选集规模大、重复扫描数据库等问题.在运用深度包检测技术的基础上改进Apriori算法,有效降低计算复杂度,并能够自动发现一种由确定的字节值和字符类型组合而成的协议签名特征.实验表明,文章的方法产生的签名特征具有准确的协议区分能力,并且在协议版本更新情况下的适应能力强,同时具有较好的未知协议特征发现能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗军勇	信息工程大学网络空间安全学院	42	286	10.0	15.0
2	刘琰	信息工程大学网络空间安全学院	12	44	5.0	6.0
3	李明涛	信息工程大学网络空间安全学院	2	29	2.0	2.0
4	路林	信息工程大学网络空间安全学院	3	31	2.0	3.0