面向链路比特流的未知帧关联分析

来源：电子与信息学报杂志2017年第2期北京时间：

作者：薛开平, 柳彬, 王劲松, 李威, 薛颖杰

单位：1.(中国科学技术大学信息科学技术学院 合肥 230027) ②(西南电子电信技术研究所 成都 610041)

摘要：在电子对抗中，截获到对方的通信比特流序列之后，当链路协议类型未知时，现有的协议解析工具往往无法分析比特流所承载的有用信息。为了获取比特流承载信息，首先需要切分比特流得到链路帧。该文根据链路帧结构的一般规律，提出一种基于数据挖掘的比特流切分算法。通过频繁序列统计、关联规则分析以及关联规则整合，识别出比特流中标识帧起始的多重关联规则序列。测试结果表明，该算法能够从未知比特流中提取有效的切分标识，正确实现比特流切分。与同类基于数据挖掘的比特流分析方法相比，该算法复杂度低，输出结果唯一且可信度高。

关键词：链路比特流, 未知帧, 频繁统计, 关联分析, 切分

基金资助：国家自然科学基金(61379129)，中国科学院青年创新促进会人才基金(2016394)