针对未知协议消息序列的聚类分析实现

• 作者: 何超 刘方 曾曦
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 序列聚类 协议逆向 噪声序列过滤 序列相似度
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 网络与系统
• 页码范围: 277-286
• 页数: 10页
• 分类号: TP391
• 字数: 10415字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.02.014

摘要

未知协议消息序列的聚类分析是进行未知协议逆向分析的关键步骤.尽管过去有非常多的序列聚类研究工作,但由于缺少有效评估序列相似性的手段以及缺少对协议消息序列特征的考虑,导致协议消息序列聚类仍是一个困难的任务.因此,提出一种SeqCluster新的序列聚类算法.SeqCluster的关键点,在于其采用一种新颖的序列相似度计算方式来评估序列之间的相似性.该序列相似度计算方式能够更加准确地反应序列之间的相似程度.SeqCluster序列聚类算法不仅可以被用于序列聚类,还可以被用于实现噪声序列过滤、自定义相似度序列集合筛选等功能.利用HTTP协议消息序列,展示该聚类算法的三种不同用法,并通过多种不同类型的协议消息序列,验证了该算法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘方	中国电子科技集团公司第三十研究所	11	46	5.0	6.0
2	何超	中国电子科技集团公司第三十研究所	13	17	2.0	3.0
3	曾曦	中国电子科技集团公司第三十研究所	7	21	4.0	4.0