基于协议首部的字节频率统计特征发现方法

来源 :计算机工程 | 被引量 : 0次 | 上传用户:zhubajie527
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
应用协议识别在网络安全领域具有极其广泛的应用,而如何发现协议特征是协议识别的核心问题。为此,提出一种高效准确的协议特征自动发现方法。利用协议自身的格式特点,将消息进行token化,并根据token序列对消息进行分类。由分类数的变化曲线大致判别协议的首部长度,从而确定字频统计的范围。对数据流中每个数据包的消息首部进行字节频率统计,并将字节频率进行归一化处理,得到字节频率特征向量。通过计算待测协议与样本协议的余弦相似度对协议进行分类和识别。实验结果表明,用该方法所提取的特征进行识别,准确率超过93.5%。
其他文献
本文浅述了大通县红旗沟生态清洁型小流域综合治理工程的主要做法及对今后工作的几点想法。
改革开放以来,随着中国经济的迅速发展,政府一方面积累了很多宏观经济管理的经验,一方面也遇到了很多有中国特色的宏观经济管理的困难。这其中通货膨胀的管理一直是宏观经济
在第4届中国科协期刊优秀学术论文评选中,经105个全国学会、283种期刊编辑部推荐和作者自荐的710篇论文中,经中国科协期刊优秀论文评审委员会专家评审、中国科协常委会学术与学
写作是英语学习过程中的一项重要输出技能,它直接反映学习者的思维组织能力和语言表达能力。文章以交际理论为基础,着重探讨读写循环教学法在大学英语写作教学中的应用,目的
<正>鲁家村位于桂林市秀峰区桃花江畔,新村依山傍水,绿树掩映,四周田畴纵横,风景如画,有桂林"新八景"之一的美誉。鲁家新村的开发巧妙地将桃花江两岸的山水风景、田园风光、
采用集水区对比分析方法,探讨凉水国家级自然保护区不同森林类型对溪流水化学特征的影响。结果表明:保护区内各集水区溪流水均呈弱酸性至中性;主要离子中阳离子均以Ca^2+的质量浓
构建语文高效课堂,首先应理清高效课堂的内涵。笔者认为高效课堂即为在相对固定的时间(课堂)里,更多的学生积极参与学习,完成更多的学习任务,而教师设计的教学任务、教学目标
船舶信息系统日益复杂,其对实时性的要求也越来越高。基于此,将数据分发服务应用到船舶信息系统中,根据船舶信息系统的特点,提出一种基于兴趣过滤的通信机制,以使订阅者能够更细粒
为借鉴美国开发治理比较早的一些河流的经验教训,选择密苏里河上游的Willow、佐治亚州Uoya Shoals水库、韦科、田纳西河一级支流渡科河、科罗拉多河上游等5条较大的流域进行水
目前,我国智慧城市正在加速发展,这是继工业化、电气化、信息化之后,当今世界城市发展的新趋势。作为智慧城市的重要组成部分,路灯的智慧化改造、建设是城市未来道路照明的新