無線網(wǎng)絡(luò)環(huán)境下未知協(xié)議指紋特征識別與分析.pdf

1、無線網(wǎng)絡(luò)以其靈活性、移動(dòng)性強(qiáng)等特點(diǎn)已經(jīng)快速充斥了人們的日常生活,隨之而來的無線網(wǎng)絡(luò)安全需求也日漸增高。由于無線網(wǎng)絡(luò)的安全問題受到更多的關(guān)注,無線網(wǎng)絡(luò)的安全監(jiān)管和優(yōu)化勢在必行。針對無線網(wǎng)絡(luò)環(huán)境中,專有的、非公開協(xié)議的頻繁使用,以及無線網(wǎng)絡(luò)環(huán)境下通信的隱蔽性和無線網(wǎng)絡(luò)協(xié)議的脆弱性等安全問題,本文基于協(xié)議逆向工程的基本思想,提出了無線網(wǎng)絡(luò)環(huán)境下未知協(xié)議指紋特征識別與分析的方法,希望通過對無線網(wǎng)絡(luò)環(huán)境中的通信協(xié)議進(jìn)行識別分析,實(shí)現(xiàn)無線網(wǎng)絡(luò)安全性

2、檢測,及時(shí)發(fā)現(xiàn)安全問題。
　　在無線網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)未知協(xié)議識別,首先需要從無線比特流數(shù)據(jù)中完整的提取數(shù)據(jù)幀,其次需要在提取的數(shù)據(jù)幀中提取正確的協(xié)議特征信息,最后,恰當(dāng)?shù)拿枋鎏崛〉膮f(xié)議指紋特征也是非常關(guān)鍵的。針對這些關(guān)鍵問題,本文設(shè)計(jì)了基于前導(dǎo)碼識別的數(shù)據(jù)幀切分、基于關(guān)鍵字的協(xié)議特征信息提取和基于有限自動(dòng)機(jī)的指紋特征描述模型這三個(gè)解決方案,分別用于解決上述關(guān)鍵問題。在基于前導(dǎo)碼識別的數(shù)據(jù)幀切分中,通過改進(jìn)AC算法和頻繁序列的位置拼接

3、,生成前導(dǎo)碼候選集來完成數(shù)據(jù)幀的切分。在基于關(guān)鍵字的協(xié)議特征信息提取中,特征關(guān)鍵字的生成是其中的關(guān)鍵技術(shù),本文通過數(shù)據(jù)單元切分、Jaccard參數(shù)篩選和數(shù)據(jù)報(bào)重放來保證生成正確的特征關(guān)鍵字。在基于有限狀態(tài)自動(dòng)機(jī)的協(xié)議指紋特征描述模型中,協(xié)議特征描述模型和狀態(tài)描述模型可以完整的、有序的將協(xié)議特征信息和狀態(tài)信息組合成一個(gè)整體,可以包含協(xié)議的所有類型特征,保證協(xié)議的完全識別。
　　為了驗(yàn)證未知協(xié)議指紋特征識別技術(shù)的正確性,本文定義了一系