比特流數(shù)據(jù)未知協(xié)議特征發(fā)現(xiàn)技術(shù)研究.pdf

1、在信息化愈演愈烈的環(huán)境下，對(duì)網(wǎng)絡(luò)的安全性需求也越來越大，無線網(wǎng)絡(luò)以其方便靈活的傳輸特點(diǎn)越來越受到廣大用戶的推崇。然而無線網(wǎng)絡(luò)所特有的傳輸介質(zhì)使其更容易遭受攻擊，特別是采用專有協(xié)議或未知協(xié)議的竊密行為，我們無法從捕獲的數(shù)據(jù)包中直接分析出協(xié)議類型，致使其嚴(yán)重破壞信息的完整性和保密性，危害網(wǎng)絡(luò)安全。除此之外這類協(xié)議缺乏相應(yīng)的協(xié)議規(guī)范查詢，大多使用動(dòng)態(tài)端口進(jìn)行通信，而現(xiàn)有的防范技術(shù)大多針對(duì)已知協(xié)議，采用基于端口或者有效負(fù)載的常規(guī)方法，不能有效地

2、預(yù)防此類攻擊。
　　對(duì)未知協(xié)議進(jìn)行有效地識(shí)別是保障網(wǎng)絡(luò)安全的關(guān)鍵方法，而特征發(fā)現(xiàn)和提取是未知協(xié)議識(shí)別中的重要步驟，除此之外，比特流數(shù)據(jù)以其單一、無語義的特點(diǎn)又給未知協(xié)議的特征提取增加了不少難度。本文是在協(xié)議數(shù)據(jù)已經(jīng)進(jìn)行幀切分的前提下進(jìn)行特征提取，考慮到比特流數(shù)據(jù)的特殊性，首先需要選擇合適的特征選擇和標(biāo)識(shí)算法，其次要驗(yàn)證該算法在未知協(xié)議識(shí)別中的有效性，最后需要選擇出能準(zhǔn)確對(duì)協(xié)議進(jìn)行描述的指紋信息。針對(duì)這些關(guān)鍵問題，本文采用機(jī)器學(xué)習(xí)中

3、的聚類算法實(shí)現(xiàn)數(shù)據(jù)幀的聚類操作，設(shè)計(jì)了一種基于最大相關(guān)最小冗余的無監(jiān)督的特征選擇算法進(jìn)行數(shù)據(jù)幀的特征提取。在基于機(jī)器學(xué)習(xí)的數(shù)據(jù)幀聚類算法中，通過分析每一種算法在數(shù)據(jù)幀聚類中的精確率和召回率，選擇出一種性能最好的算法，對(duì)其加以改進(jìn)，使之適用于未知協(xié)議的聚類中，從而驗(yàn)證后續(xù)特征選擇算法的有效性。在無監(jiān)督的特征選擇算法中，通過數(shù)據(jù)幀的單元切分，篩選和拼接得到長(zhǎng)串，然后選擇合適的閾值對(duì)長(zhǎng)串進(jìn)行篩選得到特征候選串，在特征候選串的基礎(chǔ)上選擇出指定個(gè)