文件名称:基于协议头的字节频率统计特征发现方法
文件大小:332KB
文件格式:PDF
更新时间:2024-04-15 03:24:30
协议识别; token 化; 字节频率; 特征向量;
应用协议识别在网络安全领域具有极其广泛的应用,而如何发现协议特征是协议识别的核心问题。从而,提出一种高效准确的协议特征自动发现方法。利用协议自身的格式特点,将消息进行由分类数的变化曲线大致判别协议的首部长度,从而确定字频统计的范围。通过计算待测协议与样本协议的余弦相似度对协议进行分类和识别。 ,准确率超过93.5%。