基于最大似然概率的协议关键词长度确定方法

• 作者: 余顺争 罗建桢 蔡君
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 隐马尔可夫模型 协议逆向工程 网络安全 报文格式
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 119-128
• 页数: 10页
• 分类号: TP393
• 字数: 8768字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2016121

摘要

提出非齐次左—右型级联隐马尔可夫模型,用于应用层网络协议报文建模,描述状态之间的转移规律和各状态的内部相位变化规律,刻画报文的字段跳转规律和字段内的马尔可夫性质,基于最大似然概率准则确定协议关键词的长度,推断协议关键词,自动重构协议的报文格式.实验结果表明,所提出方法能有效地识别出协议关键词和重构协议报文格式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余顺争	中山大学电子与信息工程系	60	744	15.0	24.0
2	蔡君	广东技术师范学院电子与信息学院	28	223	9.0	14.0
3	罗建桢	广东技术师范学院电子与信息学院	5	13	2.0	3.0