【摘 要】
：
对未知网络协议进行协议格式推断在网络安全领域具有重要意义。现有的协议格式推断方法存在时间复杂度高、精确度较低等问题。提出了一种基于扩展前缀树协议格式推断方法。该
【机 构】
：
解放军陆军工程大学指挥控制工程学院
【基金项目】
：
国家重点研发计划(No.2017YFB0802900)
论文部分内容阅读
对未知网络协议进行协议格式推断在网络安全领域具有重要意义。现有的协议格式推断方法存在时间复杂度高、精确度较低等问题。提出了一种基于扩展前缀树协议格式推断方法。该方法首先通过N-gram分词获取候选协议关键词,使用互信息进行合并得到不同长度的协议关键词。在此基础上,依据与报文相对应的关键词序列构建扩展前缀树,实现对报文样本的初步聚类。而后,在扩展前缀树的基础上采用分段的多序列比对方法获取精确的协议格式。实验结果表明,该协议格式推断方法对于文本协议和二进制协议都能够取得理想的推断效果。
其他文献
[导读]芬兰IT工程师阿斯莫一萨罗兰塔研制了世界上第一款知道应该何时断开的手机智能充电器。芬兰IT工程师阿斯莫一萨罗兰塔研制的世界上第一款知道应何时断开的手机智能充电
本文在对高校班主任工作现状的分析基础上，提出了教育改革中班主任在班级学生工作中的五大作用，并对班主任如何在班级工作中动用这五大作用提出了一些个人看法。
根据在线培训的特点和需求,把Agent技术引入到在线培训系统,在分析智能教学系统的基本理论及Agent思想和方法的基础上,以建构主义学习理论和现代教育理论为指导,建立一个三层
本文着重分析了波普科学哲学思想的内核即证伪主义,波普以证伪主义为批判的武器,即批判了实证主义,又批判了源自柏拉图以来的历史主义,把证伪主义扩展到历史哲学和政治哲学,
发展海洋经济已是国家战略,拥有天然海洋资源的各地市都勇立潮头,奋力打造海洋经济强市。21世纪被称为海洋世纪,加强海洋的开发、利用和安全,关系到国家的安全和长远发展,海
近年来，在苯的生产、储存、运输和使用过程中，苯泄漏事故经常发生，因苯是低闪点有毒易燃液体，易发生燃烧爆炸和中毒事故，处置不慎，将会造成严重后果，处置救援难度大。在分析了全国近
蠕虫通过发送网络服务请求搜寻感染目标：主机的异常网络服务请求可以作为蠕虫检测的依据．提出了一种蠕虫检测系统，基于阳性选择算法构造自体字符串集合描述主机的正常网络行为．自
文章给出行半正定矩阵的概念，并对它进行讨论，获得行半正定矩阵的一些充要条件及其性质。
利用基于有限变形理论的热力耦合基本方程，对减振轴套挤压成形模进行了三维热力耦合计算。分析发现应力集中明显，且其部位与模具实际裂纹位置相吻合。为改善模具体内应力分布，对
卢进勇总结了中国距离投资强国的六个差距,认为构建跨境产业链可以在一定程度上缩小这些差距,推动中国从国际投资大国走向投资强国。改革开放30多年来,中国经济与世界经济的