基于最长连续间隔的未知二进制协议格式推断

• 作者: 冯文博 刘丽君 尹世庄 王韬 陈庆超
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 二进制协议 格式推断 层次聚类 序列对比 间隔
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 计算机网络
• 页码范围: 313-318
• 页数: 6页
• 分类号: TP393
• 字数: 6432字
• 语种: 中文
• DOI: 10.11896/jsjkx.190700031

摘要

在未知二进制协议的格式推断过程中,常常引入大量的先验知识,实验操作复杂且准确率不高.为此,文中提出了一种人为设定较少参数、操作简单、准确率较高的方法进行未知二进制协议格式推断,将预处理的协议数据进行层次聚类,以CH(Calinski-Harabasz)系数为评价标准获得最优聚类,通过对聚类所得结果进行改进的序列对比以获得带有间隔的协议数据序列,统计合并连续间隔,以分析协议格式.实验结果表明,提出的二进制协议格式推断方法能够推断出未知二进制协议80％以上的字段间隔,相较于AutoReEngine算法中的格式推断方法,所提方法的F1-Measure值整体上提升了约30％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈庆超	陆军工程大学装备模拟训练中心	2	1	1.0	1.0
2	王韬	陆军工程大学装备模拟训练中心	4	1	1.0	1.0
3	冯文博	陆军工程大学指挥控制工程学院	1	0	0.0	0.0
4	尹世庄	陆军工程大学装备模拟训练中心	2	1	1.0	1.0
5	刘丽君	陆军工程大学装备模拟训练中心	1	0	0.0	0.0