科研之友
微信
新浪微博
Facebook
分享链接
摘要
针对新的应用和协议不断涌现而导致的网络数据流无法识别的问题，对未知密码协议逆向分析技术进行了研究。首先，对密码协议的行为模式进行分析，将密码协议分为安全连接建立阶段和数据传输阶段；其次，分析了安全连接建立阶段和数据传输阶段的数据特点，提出从安全连接建立阶段入手进行密码协议逆向分析的思想；针对密码协议变长字段多的特点，提出了随机采样、多序列对齐、数据挖掘相结合的字段划分方案，提高了字段划分的准确性和效率；分析了长度字段的特点，提出了长度字段的特征提取方法。基于网络数据流的未知密码协议逆向分析技术为网络监管提供技术支撑。
-
单位中国电子科技集团公司第三十研究所
