第5讲 基于网络流量的协议格式推断技术研究进展

• 作者: 张洪泽 洪征 潘璠 田益凡
• 来源期刊: 军事通信技术
• 学科: 工学
• 关键词: 协议逆向 网络流量 协议格式推断 多序列比对算法 概率模型
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 网络安全技术专题讲座(三)
• 页码范围: 92-98
• 页数: 7页
• 分类号: TP398.08
• 语种: 中文
• DOI: 10.16464/j.cnki.cn32-1289.2017.02.018

摘要

协议逆向分析技术是在不依赖协议规范的情况下,以网络流量或指令执行轨迹为分析对象,推断协议格式以及协议状态机的一种技术手段.基于网络流量的协议格式推断以截获的网络报文序列为分析对象,通过生物信息学或数据挖掘等方法,分析相同格式报文的相似性,从而得到协议的语法、语义信息.论文将基于网络流量的协议格式推断方法划分为基于多序列比对算法、基于特征词以及基于概率模型三种,对各类方法的主要研究成果进行分析,指出各类研究的主要特点以及存在的问题,并分析讨论了基于网络流量的协议格式推断方法未来研究的主要方向.