基于隐马尔可夫模型的协议识别技术OA
Protocol Identification Based on Hidden Markov Model
随着网络的高速发展和协议的复杂化,传统的基于端口号和特征串的应用层协议识别算法的识别率已明显下降.基于协议统计特征的模式识别方法应运而生,文章提出了一种基于隐马尔可夫模型的协议识别技术,选取包长、包到达时间间隔、包传输方向等数据包外部特征组成特征矢量,避免了对数据具体内容的解析；引入了增量学习的思想,实现了对未知协议的主动学习.实验结果显示,该算法对于控制报文和数据报文均加密的应用层协议同样有很好的识别效果,识别率达到了90％以上.
何中阳;杨白薇;李鸥;刘洋
信息工程大学信息工程学院,河南郑州450002信息工程大学信息工程学院,河南郑州450002信息工程大学信息工程学院,河南郑州450002信息工程大学信息工程学院,河南郑州450002
信息技术与安全科学
隐马尔可夫模型协议识别特征提取增量学习
《信息工程大学学报》 2011 (5)
高频谱效率的无线网络编码协作新技术研究
596-600,5
国家自然科学基金资助项目(60872043)国家863计划资助项目(2009AA01 2207)
评论