基于字节熵矢量加权指纹的二进制协议识别

• 作者: 唐慧林 祝宁 陈性元 黄笑言
• 来源期刊: 计算机应用研究
• 关键词: 协议识别 二进制协议 格式属性 局部加权聚类
• 年，卷（期）: 2015,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 493-497
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.02.038

摘要

协议识别在入侵检测等网络安全领域具有广泛应用。根据二进制协议特点，提出了一种基于字节熵矢量加权指纹的协议识别方法。对不同协议类型的网络流，利用字节熵矢量描述其报文格式属性，基于局部加权的思想对其进行聚类，得到类簇中心及各类簇字节熵的权重分配，构建协议的字节熵矢量加权指纹，通过指纹的距离度量及距离阈值设定对协议进行识别。实验表明，该方法对常见二进制协议的识别召回率达到94％以上，并可以发现训练集中未出现的协议。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈性元		94	497	10.0	14.0
2	唐慧林		13	49	4.0	5.0
3	祝宁		5	17	3.0	4.0
4	黄笑言		1	8	1.0	1.0