【摘 要】
:
随着网络的快速发展和协议结构多样性的出现,网络协议识别技术越来越成为人们研究的热点。该技术不仅能分析出网络流量的组成成分,还能为网络的维护,流量的建模和网络安全的防御
论文部分内容阅读
随着网络的快速发展和协议结构多样性的出现,网络协议识别技术越来越成为人们研究的热点。该技术不仅能分析出网络流量的组成成分,还能为网络的维护,流量的建模和网络安全的防御提供量化的数据支持以及基础的数据分析。本文主要研究了基于隐马尔可夫模型(Hidden Markov Model HMM)的协议识别技术,主要工作如下:首先,介绍了传统的协议识别方法。包括基于端口号的协议识别,基于载荷匹配的协议识别,基于深度包检测方法的识别,以及各自的适用范围和优缺点。其次,针对传统协议识别的不足,本文提出运用HMM来进行协议识别,该方法采用了不受动态端口号和加密条件影响的包层次统计特征。研究了HMM基本算法:用前向-后向算法来解决观察变量问题;用Viterbi算法来解决最佳隐含状态问题;运用Baum-Welch算法来解决模型参数问题。针对HMM在实际运用中的情况,提出了改进措施,并介绍了将HMM运用于协议识别的优势。最后,本文提出了多输入单输出的并行HMM系统架构。该架构是一个基于包层次统计特征的HMM协议识别方案,选择(IPT, PS)序列对,作为HMM的观察变量,经过学习训练找到与观察变量相一致的隐含状态,然后通过重估算法得到合适的模型参数。另外本文还具体介绍了HMM的建模,多特征下模型参数的改进,以及自主学习的方式。为了体现本文提出算法的可行性及有效性,以HTTP,SMTP,AoM(一款在线游戏)以及MSN四种有代表性的不同应用类型进行了相关实验,并与其他算法进行比较,实验结果证明了该算法准确率较高,可扩展性好,在对协议识别的处理上具有一定的研究意义。
其他文献
<正> 潭江入新会县境后,经司前、牛湾宜向东流,达环城后则折而南流,直下崖门入海.流经境内十一个公社,全长185公里,流积5008平方公里.潭江水道上、下流分界于今双水渡头.我们
微信对高校大学生的生活以及学习产生了很大影响,同时也为大学生思政教育工作带来了新的挑战,在思政教育中重视微信的应用是优化当前思政教育工作的有效途径。本文在对微信对
通过野外考察,作者对过去地理界争论的云南金沙江古河道由洪文村至洱海段是否存在的问题持肯定的态度,并且提出一些新看法.
构建生态城市是在工业社会引起大量环境问题的情况下,对城市规划与建设的有益探索。我国的生态城市建设虽然起步较晚,但是发展很快,尤其是与新加坡合作建设的苏州西部生态城,取得
一个头上罩着许多光环的"治瘫专家"原来是一名被查处的游医;一个仅有7.6万人口的小镇,竟有近2万人在全国各地"行医",每年从全国各地汇往这个小镇的钱达到20亿之巨!这绝不是什
加强党员干部个人品德修养是保持党的先进性的基础和前提。本文从加强个人品德修养的意义、个人品德建设中存在的突出问题以及加强个人品德修养的途径三个方面论述了这个重大
在知识经济时代,产品周期不断缩短,国家与国家以及企业之间竞争越来越激烈,一个国家的工业和企业实力如何,关键要看该国掌握多少自主创新技术,拥有多少自主知识产权品牌。由
目的 :研究Carbopol 934p的凝胶特性及其对曲尼司特缓释片释放行为的影响。方法 :将纯辅料配方和Carbopol 934p为主要辅料的曲尼司特缓释片配方 ,在相同的条件下压片后 ,放入
食品安全事件发生后往往受害人数众多、覆盖面较广、影响极其恶劣。运用公益诉讼方式维护受害人权益是一种比较适宜的方式,既有利于打击食品违法犯罪行为,又有利于消费者维权
金融业是一个充满竞争与挑战的高风险行业,金融业的快速发展对金融人才培养提出更高的要求,也推动着金融学课程教学改革,教学改革要以经济发展和人才需求为导向,优化课堂教学