基于字符距离聚类的未知工控协议分类方法

未知工控协议分类是实现多类型混合工控协议识别的前提。利用工控协议报文格式精简且广泛采用二进制序列的特点,提出基于字符距离聚类的未知工控协议分类方法。该方法打破传统方法计算文本协议报文的欧氏距离而难以准确反映工控协议报文相似性的问题,通过构建二进制特征序列,计算字符距离,并开展基于字符距离K-means聚类,实现了未知工控协议分类。其中,为确保分类的准确性,提出基于最大平均字符距离的最佳聚类K值确定方法。半物理仿真结果表明,所提方法对未知工控协议分类的准确率可达96.80%,协议类型判别的正确率可达97.07%。

基于自编码器的未知协议分类方法

针对互联网中存在的大量未知协议导致网络管理和维护网络安全十分困难的问题,提出了一种未知协议的分类识别方法。结合自编码器技术和改进的K-means聚类技术针对网络流量实现了未知协议的分类识别。利用自编码器对网络流量进行降维和特征提取,使用聚类技术对降维后数据进行无监督的分类,最终实现对网络流量的无监督识别分类。实验结果表明,所提方法分类效果优于传统的K-means、DBSCAN、GMM算法,且具有更高的效率。

比特流协议分类模型

针对比特流协议分类困难的问题,提出一种比特流协议分类模型,该模型只利用比特流的物理取值和统计特性,不考虑协议中各个部分的语法、语义等信息来进行协议的分类。将比特流协议进行进制转换、数据单元切分、对数据单元进行词频统计,得到对应比特流流协议的数据单元频率统计图;使用基于贝叶斯理论设计的机器学算法对其进行学习,得到分类模型,将分类模型用于实际的协议分类。基于林肯实验室公布的数据集测试结果表明,该模型能较好地对比特流协议进行分类,正确率高,运行稳定、速度快。

无线传感器网络路由协议分类研究

简要地介绍了无线传感器网络不同于传统网络的特点,将现有传感器网络路由协议分为平面路由协议和分层聚类协议两类,并对其中典型的路由协议进行了分析。最后结合该领域当前研究现状,指出了路由协议未来的研究重点。

具有抗噪性能的协议分类特征研究

针对未加密条件下的协议分类问题,研究了具有抗噪能力的协议特征构造方法。利用局部敏感哈希算法,筛选出协议样本数据中高频相似的数据片段,在此基础上提出了一种能够反映协议数据取值分布固有属性的协议特征。相比于基于协议流量统计测量的外部特征,协议数据内容的内在特征不易受到网络传输环境的干扰。采用多种典型分类器对该特征的分类性能进行实验验证,结果表明协议分类的准确率大多能达到80%以上,在有噪声干扰的仿真测试条件下,该特征表现出较好的分类抗噪性能。

基于层次聚类的多策略未知协议分类方法

在近些年网络空间安全形势愈发严峻的情况下,对网络协议分析提出了越来越高的要求,其中,对未知协议分类分析更是亟需攻克的难点。针对未知协议的分类问题,提出一种基于层次聚类的多策略未知协议分类方法。该方法从传输控制协议头部特征、数据包的时空特征等维度入手,与马尔科夫链相结合,首先对收集到的网络数据进行预处理;然后提出可读性分类机制,并运用改进的层次聚类算法的多种聚类策略,发挥现代计算机的多核计算与单指令流多数据流优势;最后结合传输控制协议流中的二元组信息(目的 IP和目的端口),对聚类结果进行调整合并,得到未知协议网络数据的分类结果。据真实网络数据验证表明,该方法对未知协议的分类准确率达到96%以上。

基于网络数据的协议逆向工程研究进展

在分析基于网络数据的协议逆向工程特点的基础上,将网络协议逆向分析划分为3个阶段:协议数据分类、协议格式解析和协议状态推断。提出从网络数据中进行协议逆向分析的基本技术流程,指出各阶段的任务和具体目标,梳理当前各阶段关键技术的研究现状,对重点的研究成果进行评价,分析其中存在的问题和研究的难点。指出未来基于网络数据分析的协议逆向工程需要进一步研究的热点问题和发展趋势。

无线传感器网络的路由协议

无线传感器网络是一种全新的信息获取和处理技术,路由协议是其组网的基础;在综合大量路由协议和算法文献的基础上,对现有的无线传感器网络路由协议进行了归纳,初步对其进行了分类,介绍了几个典型的方案,并对各种方案进行了对分析,指出了其优缺点和发展趋势。

无线传感器网络路由协议比较研究

无线传感器网络路由协议一般依赖于具体应用和网络体系结构而有所不同。文章介绍了无线传感器网络路由协议设计面临的问题和挑战,对具有代表性的路由协议进行了分类和比较,并进一步提出了未来可能的研究领域。

车载自组网链路接入协议对比分析

智能交通领域各种应用的发展对车载自组网链路接入协议提出了新的挑战,对目前车载自组网中的链路接入协议进行了分类,分析比较了现有协议所采用的基本信息和链路接入技术,指出了这些协议的不足。最后指出充分挖掘利用链路状态信息和位置信息以及改进分布式时间协调算法是未来车载自组网MAC协议研究的关键。

基于无线传感器网络的路由协议的研究

本文介绍了无线传感器路由协议的特点和分类,在此基础上着重对几种典型的路由协议进行了分析和比较。

无线传感器网络路由协议分析

分析了无线传感器网络中应用较为广泛的一些路由协议,对他们进行了详细的分析之后,在协议机制、算法性能、适用场合等方面进行了比较,作出了总结。最后,提出了一些需要进一步研究的问题。

无线传感器网络路由协议的比较研究

本文首先介绍了无线传感器网络路由协议的设计原则，紧接着对目前比较流行的几种代表性的路由协议进行了多方面的比较。最后提出了路由协议中需要进一步解决的问题。

无线传感器网络路由协议研究

无线传感器网络是由大量微型传感器节点组成的一个自组织的网络系统,路由协议是其关键技术之一。在综合大量路由协议和算法文献的基础上,对现有的无线传感器网络路由协议进行了归纳,初步对其进行了分类,介绍了几个典型的方案,并对各种方案进行了分析,指出了其优缺点和发展趋势。

一种基于特征字的FTP协议识别方法研究

互联网的普及与发展,带动了互联网宽带业务的发展,同时把网络监管技术推向业界人士关注的视野中。网络监管部门和网络服务提供商需要通过网络监管技术来准确了解日趋复杂庞大的互联网流量。随着互联网技术的发展,一些传统网络监管技术逐渐失去原有作用。其中,现有网络FTP业务采用传统端口识别技术已经无法准确有效地判别出FTP协议。文章提出一种基于特征字的FTP协议识别方法,用以识别流经现有网络的FTP数据包,并准确检测出FTP协议。文章同时提出一种结合FTP协议默认端口识别与FTP协议特征字识别的方案,联合两种识别方法检测FTP流量。相比采用单一FTP协议默认端口识别方法,在不影响识别效率的情况下,联合识别方法提高了FTP协议识别准确性;相比采用单一FTP协议特征字识别方法,在不影响识别准确性的情况下,联合识别方法提高了识别效率。文章最后提出一种自动提取FTP特征的方法,用于对FTP协议自动进行分类。

浅析Ad Hoc网络路由协议

本文针对Ad Hoc网络的特点,阐述了Ad Hoc网络的路由协议设计的要求,本文简要介绍了Ad Hoc的三种典型路由协议,并使用网络模拟软件NS2对DSDV、DSR、AODV这三种典型路由协议进行了仿真,通过对仿真结果的分析比较三种协议的性能,分析各协议的不同适用范围和特性。