基于类型域识别的消息分类方法

• 作者: 刘琰 尹美娟 罗军勇 高李政
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 类型域 消息分类 专家系统
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 信息处理与技术
• 页码范围: 66-69
• 页数: 4页
• 分类号: TP393.0
• 字数: 3701字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.01.014

摘要

消息分类是协议格式逆向的基础.现有的消息分类方法无法兼顾准确率和召回率,设计一种基于类型域识别的消息分类方法,该方法基于消息长度对消息进行预分类,在预分类的基础上利用消息相似度对消息进行层次聚类,以消息聚类的结果构建专家系统,对类型域进行识别,最后以类型域的取值对消息进行最终分类.文章选择SMB和DCERPC协议进行实验,实验结果证明了该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹美娟		18	64	4.0	7.0
2	罗军勇		42	286	10.0	15.0
3	刘琰		12	44	5.0	6.0
4	高李政		2	4	1.0	2.0