基于自适应权值的数据报指纹特征识别与发现

• 作者: 张薇 琚玉建 谢绍斌
• 来源期刊: 计算机测量与控制
• 关键词: 权值 自适应 未知协议 指纹特征 比特流
• 年，卷（期）: 2014,（7）
• 所属期刊栏目: 算法、设计与应用
• 页码范围: 2288-2290,2294
• 页数: 4页
• 分类号: TP393
• 语种: 中文

摘要

面对未知协议下的报文数据,由于不能通过协议规范获得相关特征,导致传统的模式匹配方法在报文提取和协议识别过程中存在着难题;提出了以数据挖掘理论为基础的数据报指纹特征提取方案;在特征序列挖掘过程中引入自适应权值,对源数据中的序列模式进行加权统计得到判决结果;再利用提升率对特征序列进行关联规则验证,输出数据报的指纹特征;最后,采用ARP广播帧和ICMP数据包作为原始数据,测试提取数据报指纹特征;实验结果表明,自适应权值的引入能够有效减小报文中冗余数据段的干扰,提高指纹特征提取的正确率,并对报文的长度变化有一定的鲁棒性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢绍斌	空军工程大学信息与导航学院	23	119	6.0	10.0
2	张薇	空军工程大学信息与导航学院	8	44	4.0	6.0
3	琚玉建	空军工程大学信息与导航学院	2	17	2.0	2.0