TPCAD:一种文本类多协议特征自动发现方法

赵咏; 姚秋林; 张志斌; 郭莉; 方滨兴

您当前的位置：

首页 >

文章列表页 >

TPCAD:一种文本类多协议特征自动发现方法

学术论文 | 更新时间：2024-10-14

- TPCAD:一种文本类多协议特征自动发现方法
- TPCAD:a text-oriented multi-protocol inference approach
- 通信学报 2009年30卷第S1期页码：28-35
- 作者机构：
  
  1. 中国科学院计算技术研究所
  2. 中国科学院研究生院
  3. 信息内容安全技术国家工程实验室
- 作者简介：
- 基金信息：
  
  国家重点基础研究发展计划（“973”计划）基金资助项目（2007CB311100）~~
- DOI：
  中图分类号： TP393.08
- 纸质出版：2009
- 稿件说明：
移动端阅览
[1]赵咏,姚秋林,张志斌,郭莉,方滨兴.TPCAD:一种文本类多协议特征自动发现方法[J].通信学报,2009,30(S1):28-35.

ZHAO Yong1, YAO Qiu-lin1, ZHANG Zhi-bin1, et al. TPCAD:a text-oriented multi-protocol inference approach[J]. 2009, 30(S1): 28-35.
[1]赵咏,姚秋林,张志斌,郭莉,方滨兴.TPCAD:一种文本类多协议特征自动发现方法[J].通信学报,2009,30(S1):28-35. DOI：

ZHAO Yong1, YAO Qiu-lin1, ZHANG Zhi-bin1, et al. TPCAD:a text-oriented multi-protocol inference approach[J]. 2009, 30(S1): 28-35. DOI：

摘要

流量分类在深度包检测等网络信息安全领域具有广泛应用

而协议特征的发现是流量分类中的一个重要问题。基于文本类协议的特点提出了一种准确、高效的多协议特征自动提取方法。利用网络流量中文本内容的语义特点

将流量解析成语义单位

提出了一个在语义空间上的相似性比较方法

并据此对文本类的流量进行聚类。然后合并同一类的网络流量并提取出同类流量所共有的特征。实验表明

该方法对常见文本类协议拥有超过95%的准确率

并可以实现对流量的在线学习和分类。

Abstract

Protocol inference

which discovers protocol characteristics automatically

is an important problem in traffic classification.An accurate and efficient inference method based on semantic analysis of text traffic was proposed.According to the semantic analysis

the text content of traffic to token sequences was resolved.Then the token sequences based on a similarity comparison criterion on semantic space was clustered.At last the recognition characteristics was extracted from the token sequences that belong to the same protocol.In the experiment

the precision ratio is above 95% for common protocols and the speed can meet the needs of online training and classification.

关键词

Keywords

references

浏览量

880

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于时序双模特征融合的加密FTP指令细粒度识别方法

基于并联分支联合编码的网络恶意流量分类研究

基于相似度加速的自适应聚类联邦学习

面向语义信息直传的通信架构

机器学习在信道建模中的应用综述