基于相似度匹配的网络协议语法分析方法

• 作者: 潘丽敏 罗森林 郭亮
• 来源期刊: 北京理工大学学报
• 学科: 工学
• 关键词: 协议语法分析 协议逆向 相似度匹配
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 信息与控制
• 页码范围: 520-523
• 分类号: TP391
• 语种: 中文
• DOI: 10.15918/j.tbit1001-0645.2016.05.015

摘要

为解决网络协议语法分析方法中,依赖人工干预、分析效率低下、分析范围较小等问题,提出一种基于相似度匹配的网络协议语法分析方法.通过嗅探采集网络原始数据包,解析基础协议并对数据包进行预处理,提取9维不同角度的特征,建立了网络协议语法相似分析模型,分析网络协议细节语法特征.通过将TCP协议作为已知协议,对UDP、DNS、QQ等3种不同类型的协议测试,结果表明这3类协议报头中,33％以上的字段能在TCP协议中找到对应的相似语法,而且平均准确率均在96％以上,该方法不需人工干预,可以提高分析效率、减少限制条件、扩大分析范围,并能较为有效地分析出网络协议语法特征.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息系统及安全对抗实验中心	121	821	14.0	23.0
2	潘丽敏	北京理工大学信息系统及安全对抗实验中心	66	402	10.0	17.0
3	郭亮	北京理工大学信息系统及安全对抗实验中心	6	49	4.0	6.0