【摘 要】
：
现有自动化网络流协议逆向分析方法处理含有大量二进制报文数据的协议时难以准确推断报文格式。为此,提出一种改进的自动化网络流协议逆向分析方法(PoKE)。通过为关键词添加
【机 构】
：
中国科学技术大学信息科学技术学院自动化系
【基金项目】
：
国家科技重大专项(2017ZX03001019-004);中国科学院战略性先导科技专项(XDA06011203)
论文部分内容阅读
现有自动化网络流协议逆向分析方法处理含有大量二进制报文数据的协议时难以准确推断报文格式。为此,提出一种改进的自动化网络流协议逆向分析方法(PoKE)。通过为关键词添加位置属性,提取出二进制报文数据中长度较短的关键词。利用关键词对报文进行标记,根据标记序列建立协议状态转移模型,同时采用基于报文分割和关键词提取的递归循环方式,实现更全面的关键词信息提取。实验结果表明,与Biprominer方法相比,PoKE方法能提取出更多的关键词信息,从而建立更精确的二进制协议模型。
其他文献
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
小区变电所变压器安装设计,需要确定负载的计算负荷,就此论述了需要系数法,对小区内动力及照明负荷进行计算,得到小区总的计算负荷,变电所无功补偿可以减小总视在功率,从而节
交易所交易基金(ETF)在本质上是一种特殊的开放式指数基金,是开放式基金的创新。由于ETF产品具有不可替代的优势,它在全球市场得到了迅速发展和扩张,同时围绕ETF展开的创新还
生猪产业的生产要素是维系生猪产业生产的最基本条件,只有生产要素配置合理,才能发挥最大作用,使生猪产业的生产效益最大化。近些年来,中国生猪产业出现前所未有的波动,甚至
公孙丑问曰：“夫子当路于齐，管仲、晏子之功，可复许乎？”孟子曰：“子诚齐人也，知管仲、晏子而已矣。或问乎曾西曰：‘吾子与子路孰贤？’曾西蹴然曰：‘吾先子之所畏也。’曰：‘然则吾子与
分别采用水性有机硅树脂WLS-290SG、气相二氧化硅TS-100、氨基硅油HX-3300 3种不同类型的硅材料与水性聚氨酯HG3-001复配,刮涂制成一系列膜材料。采用万能强力机、常温耐折仪
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
外汇理财交易类产品市场是我国金融市场的一个新兴市场,从2003年以来,银行在这个新兴的市场上激烈争夺有限的资源,本文的目的是通过分析国际和我国的外汇理财交易类产品市场,