抗噪的应用层二进制协议格式逆向方法

• 作者: 方敏之 程光 孔攀宇
• 来源期刊: 信息网络安全
• 关键词: 二进制协议逆向 特殊标识 递归聚类 序列比对 频繁项挖掘
• 年，卷（期）: 2021,（7）
• 所属期刊栏目: 技术研究
• 页码范围: 72-79
• 页数: 8页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.07.009

摘要

现有的基于网络流量的二进制协议格式逆向方法通过比对多个相同类型的报文来推导协议格式,但报文集中的噪声报文会导致协议格式识别准确率较低,为此文章提出一种自动化去除噪声并推断协议格式的方法.该方法首先挖掘报文序列每个位置上的频繁项,识别出报文集中的特殊标识(FD);然后根据每个位置上FD的频率之和有效去除噪声报文;接着根据报文头部的FD进行递归式的去噪与报文分割;再在通过报文分割得到的报文集合中进行k-means聚类,并用轮廓系数自动化确定聚类数k,获得各单一协议格式报文子集;最后在各报文子集中使用渐进多序列比对算法获得协议格式.实验结果表明,文章方法可以有效去除真实环境流量中的混杂噪声报文,有效提取协议格式中的关键词,从而推断出协议格式.