基于位置的自动化网络流协议逆向分析方法

• 作者: 侯方杰 王嵩 王雷 盛捷
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 协议逆向 网络流 二进制协议 位置属性 关键词提取
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 移动互联与通信技术
• 页码范围: 84-87
• 页数: 4页
• 分类号: TP393.08
• 字数: 4037字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0050950

摘要

现有自动化网络流协议逆向分析方法处理含有大量二进制报文数据的协议时难以准确推断报文格式.为此,提出一种改进的自动化网络流协议逆向分析方法(PoKE).通过为关键词添加位置属性,提取出二进制报文数据中长度较短的关键词.利用关键词对报文进行标记,根据标记序列建立协议状态转移模型,同时采用基于报文分割和关键词提取的递归循环方式,实现更全面的关键词信息提取.实验结果表明,与Biprominer方法相比,PoKE方法能提取出更多的关键词信息,从而建立更精确的二进制协议模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王雷	中国科学技术大学信息科学技术学院自动化系	192	2018	26.0	36.0
2	王嵩	中国科学技术大学信息科学技术学院自动化系	59	284	8.0	14.0
3	盛捷	中国科学技术大学信息科学技术学院自动化系	10	43	4.0	6.0
4	侯方杰	中国科学技术大学信息科学技术学院自动化系	5	5	2.0	2.0