基于状态相关字段的二进制协议状态机推断

• 作者: 李青 莫有权 闫小勇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 协议状态机 二进制协议 最长公共子序列距离 邻接表 异常会话去除 相似状态合并
• 年，卷（期）: 2019,（7）
• 所属期刊栏目: 移动互联与通信技术
• 页码范围: 126-133
• 页数: 8页
• 分类号: TP393
• 字数: 5118字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0050589

摘要

在通信协议规范中,报文的格式类型与状态类型不存在一一映射关系,通过聚类较难将格式类型相同、状态类型不同的报文分离.为此,提出一种基于状态相关字段的二进制私有协议状态机推断方法.根据最长公共子序列距离进行状态相关字段识别,以获取协议会话的行为逻辑相似性.构建基于邻接表的初始状态机,对其进行异常会话去除与相似状态合并,从而降低协议状态机的规模.在TCP协议和SMB协议数据集上的测试结果表明,该方法能够有效推断二进制私有协议状态机,其准确率与召回率均较高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	莫有权	信息工程大学信息系统工程学院	10	33	3.0	5.0
2	闫小勇	信息工程大学信息系统工程学院	3	5	1.0	2.0
3	李青	信息工程大学信息系统工程学院	16	62	4.0	7.0