一种基于聚类和模式串匹配的未知协议比特流分类方法研究

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＷＡＮＧＺｈａｏ — ｆｅｎｇ，ＳＨＡＮＧａｎ～ｌｉｎ
（ＥｌｅｃｔｒｏｎｉｃａｎｄＯｐｔｉｃａｌＥｎｇｉｎｅｅｒｉｎｇＤｅｐａｒｔｍｅｎｔ，ＯｒｄｎａｎｃｅＥｎｇｉｎｅｅｒｉｎｇＣｏｌｌｅｇｅ，Ｓｈｉｊｉａｚｈｕａｎｇ０５０００３，Ｃｈｉｎａ）
种基于聚类和模式串匹配的未知协议比特流分类方法研究
一
王兆丰，单甘霖
（军械工程学院电子与光学工程系，河北石家庄０５０００３）
摘要：为提取比特流中各未知协议对应的比特流子集，提出了一种基于聚类和模式串匹配的未知协议比特流分类方法．在获取比特流压缩率、汉明重量和游程频数等统计特征的基础上，先采用Ｋ— ｍｅｄｏｉｄｓ算法对比特流数据进行初步聚类，再通过随机抽样和基于有向图的模式串匹配，将已知协议比特流从各聚类中筛除．对实验数据集的测试
ＲｅｓｅａｒｃｈｏｎａＣｌａｓｓｉｆｙｉｎｇＭｅｔｈｏｄＢａｓｅｄｏｎＣｌｕｓｔｅｒｉｎｇａｎｄ
ＰａｔｔｅｒｎＳｔｒｉｎｇＭａｔｃｈｉｎｇｆｏｒＵｎｋｎｏｗｎＰｒｏｔｏｃｏｌＢｉｔｓｔｒｅａｍｓ
第２７卷第４期
２０１５年８月
军
械
工
程
学ቤተ መጻሕፍቲ ባይዱ
院
学
报
Ｖｏ１．２７Ｎｏ．４
Ａｕｇ．２０１５
ＪｏｕｒｎａｌｏｆＯｒｄｎａｎｃｅＥｎｇｉｎｅｅｒｉｎｇＣｏｌｌｅｇｅ
ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００８ — ２９５６．２０１５．０４．０１４
结果验证了所提方法的有效性．
关键词：比特流；协议识别；聚类；Ｋ— ｍｅｄｏｉｄｓ；抽样；模式串匹配中图分类号：ＴＰ３０９文献标识码：Ａ文章编号：１００８ — ２９５６（２０１５）０４ — ００６５ — ０７
Ｋｅｙｗｏｒｄｓ：ｂｉｔｓｔｒｅａｍ；ｐｒｏｔｏｃｏｌｉｄｅｎｔｉｆｉｃａｔｉｏｎ；ｃｌｕｓｔｅｒｉｎｇ；Ｋ — ｍｅｄｏｉｄｓ；ｓａｍｐｌｉｎｇ；ｐａｔｔｅｒｎｓｔｒｉｎｇ
Ａｂｓｔｒａｃｔ：Ａｍｅｔｈｏｄｉｓｐｕｔｆｏｒｗａｒｄｆｏｒｕｎｋｎｏｗｎｐｒｏｔｏｃｏｌｂｉｔｓｔｒｅａｍｓｃｌａｓｓｉｆｙｉｎｇｂａｓｅｄｏｎｃｌｕｓｔｅｒｉｎｇａｎｄｐａｔｔｅｒｎｍａｔｃｈｉｎｇｉｎｏｒｄｅｒｔｏｅｘｔｒａｃｔｔｈｅｓｕｂｓｔｒｅａｍｓｏｆｄｉｆｆｅｒｅｎｔｕｎｋｎｏｗｎｐｒｏｔｏｃｏｌｓ
ｃｏｍｐｒｅｓｓｒａｔｅ，ｈａｍｍｉｎｇｗｅｉｇｈｔａｎｄｒｕｎｓｆｒｅｑｕｅｎｃｙ，ｔｈｅｂｉｔｓｔｒｅａｍｓａｒｅｆｉｒｓｔｃｌｕｓｔｅｒｅｄｗｉｔｈｔｈｅＫ — —ｍｅｄｏｉｄｓａｌｇｏｒｉｔｈｍ．Ｔｈｅｎｔｈｅｂｉｔｓｔｒｅａｍｓｏｆｋｎｏｗｎｐｒｏｔｏｃｏｌｓｉｎｅａｃｈｃｌｕｓｔｅｒａｒｅｐｉｃｋｅｄｏｕｔｗｉｔｈ
ｋｎｏｗｎｐｒｏｔｏｃｏｌｉｄｅｎｔｉｆｉｃａｔｉｏｎｍｅｔｈｏｄｂａｓｅｄｏｎｒａｎｄｏｍｓａｍｐｌｉｎｇａｎｄｐａｔｔｅｒｎｍａｔｃｈｉｎｇｏｆｄｉｒｅｃｔｅｄｇｒａｐｈ．Ｔｈｅｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｔｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄｈａｓｂｅｅｎｖｅｒｉｆｉｅｄｏｎｔｈｅｅｘｐｅｒｉｍｅｎｔａｌｄａｔａｓｅｔｓ．
ｂｉｔｓｔｒｅａｍｓ．Ｏｎｔｈｅｐｒｅｃｏｎｄｉｔｉｏｎｏｆｏｂｔａｉｎｉｎｇｔｈｅｓｔａｔｉｓｔｉｃｃｈａｒａｃｔｅｒｉｓｔｉｃｐａｒａｍｅｔｅｒｓ，ｗｈｉｃｈｉｎｃｌｕｄｅ