摘要
介绍了提取网络协议特征的研究意义和传统方法,提出了自动提取协议特征的方法,提取流量中的频繁字符串作为协议的特征字符串。设计了实验分析方法,并阐述和分析了实验结果。实验结果表明,提出的方法能较准确地自动提取网络流量中的协议特征字符串。
This paper presents the importance of automatic extraction of protocol signatures, proposes a method for automatic extraction of protocol signatures, designs a scheme of experiment and analysis. The method extracts the frequent strings in traffic to be the signatures of protocol. Experiments are designed and the result shows that, the method can extract the signatures of protocol in high precision from network traffic automatically.
出处
《计算机安全》
2012年第4期59-61,共3页
Network & Computer Security
关键词
网络安全
网络协议特征
自动提取
流量识别
频繁字符串
network security
signature of protocol
automatic extraction
traffic identification
frequent strings
