基于隐马尔可夫模型的协议识别技术

来源 :信息工程大学学报 | 被引量 : 0次 | 上传用户:gcj820305
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络的高速发展和协议的复杂化,传统的基于端口号和特征串的应用层协议识别算法的识别率已明显下降。基于协议统计特征的模式识别方法应运而生,文章提出了一种基于隐马尔可夫模型的协议识别技术,选取包长、包到达时间间隔、包传输方向等数据包外部特征组成特征矢量,避免了对数据具体内容的解析;引入了增量学习的思想,实现了对未知协议的主动学习。实验结果显示,该算法对于控制报文和数据报文均加密的应用层协议同样有很好的识别效果,识别率达到了90%以上。
其他文献
为了提高高阶QAM信号的盲均衡性能,提出了MMA—DD和SIGN-MMA-DD两种改进的混合型盲均衡算法。首先,MMA—DD算法将多模盲均衡算法和判决引导算法有机结合,并采用均方误差来控制两
介绍国华沧东电厂1号机600MW汽轮机轴封的主要特点,通过现场试验和理论分析对运行阶段出现的影响机组启动时间、低压轴封母管振动大、汽机真空低等一系列问题进行了处理和改进
2008年8月5日,Mierochip公司宣布推出MCP73871充电管理控制器。这款具备智能充电管理功能的锂离子/锂聚合物充电器可通过交流一直流适配器或USB端口同步进行设备充电及供电。新
在分析三角函数(主要是正弦)的常用近似计算方法级数法的基础上,提出针对于带有SIMD功能部件处理器的一种优化算法,并在实际环境中与常用级数法的精度和性能进行了对比测试,与G
为了解决目前超宽带信号采集过程中面临的采集困难、数据量大的难题,文章从基于压缩感知的信号采集理论出发,提出了基于GPU平台的超宽带信号采集系统实现方法,重点分析了采集系