面向二进制数据帧的聚类系统

• 作者: 孟凡治 岳旸 张春瑞 李桐
• 来源期刊: 计算机应用研究
• 关键词: 协议逆向工程 无线网络 协议帧聚类 频繁序列 AC算法 Apriori算法 K-means算法
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 909-911,916
• 页数: 4页
• 分类号: TP309|TP18
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.03.062

摘要

为了分离复杂无线网络环境下获取到的二进制数据帧,为后续协议逆向解析提供前提条件,实现了对复杂协议簇协议的聚类系统.首先使用AC算法挖掘出二进制数据帧中的频繁序列特征;然后创新地使用了Apriori算法搜索分析这些特征的关联关系,并且结合二进制流数据帧的特点对结果进行了四步剪枝处理;最后利用筛选出的特征通过改进的K-means算法进行聚类.实验表明,该系统可以对二进制协议数据帧的聚类起到很好的效果,同时对存在TYPE字段的多层协议簇,还能进一步区分出多种协议间的层次关系.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张春瑞	中国工程物理研究院计算机应用研究所	24	181	7.0	12.0
2	岳旸	中国工程物理研究院计算机应用研究所	10	90	6.0	9.0
3	孟凡治	中国工程物理研究院计算机应用研究所	6	25	3.0	4.0
4	李桐	中国工程物理研究院计算机应用研究所	6	25	3.0	4.0