一种基于长度语义约束的报文格式挖掘方法

• 作者: 唐文 张钊 温巧燕
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 长度字段 报文格式 协议规范挖掘 协议逆向工程 多序列比对
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 论文
• 页码范围: 55-59
• 分类号: TP393.08
• 语种: 中文

摘要

为了获得未知报文的格式,提出了基于长度语义约束的报文格式挖掘方法,该方法建立在多序列比对方法的基础上,通过对报文片段之间及其内部迭代地使用长度字段扫描算法来推断报文中的长度字段及其指称字段(组),进而获得未知协议报文的层次结构.实验结果显示出新算法的有效性:以SNMP V1报文(GetNextRequest和GetResponse)为例,对长度字段挖掘的漏报率为9.1％,误报率分别为16.7％和23.1％,获得的报文结构与协议规范也基本一致.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	温巧燕	北京邮电大学网络与交换技术国家重点实验室	143	1058	16.0	22.0
2	张钊	北京邮电大学网络与交换技术国家重点实验室	3	37	3.0	3.0