基于HMM的私有协议自主学习方法

• 作者: 付光远 刘津霖 李海龙
• 来源期刊: 计算机应用研究
• 关键词: 私有协议 隐马尔可夫模型 ε机 因果态分割重建
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 3779-3783
• 页数: 5页
• 分类号: TP393.04
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.12.059

摘要

针对近年来工控网络中私有协议的广泛应用,给安全研究带来许多挑战,提出基于隐马尔可夫模型的私有协议自主学习方法,仅通过流量数据得到私有协议报文结构的有限状态机模型.并且针对Baum-Welch算法需要先验知识的缺点,基于因果态分割重建算法的思想,设计出求解私有协议报文结构ε机模型的CAPP算法,避免了局部最优和由于缺乏先验知识所产生的参数选择问题;通过公有协议FTP、Modbus TCP以及私有协议WDB RPC对方法的有效性进行了实验验证.最后讨论了下一步的研究方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	付光远	火箭军工程大学信息工程系	13	27	3.0	4.0
2	刘津霖	火箭军工程大学信息工程系	3	2	1.0	1.0
3	李海龙	火箭军工程大学信息工程系	10	13	2.0	3.0