基于离散序列报文的协议格式特征自动提取算法

来源：计算机应用杂志2017年第4期北京时间：

作者：李阳, 李青, 张霞

单位：信息工程大学 信息系统工程学院, 郑州 450002

摘要：针对缺少会话信息的离散序列报文，提出一种基于离散序列报文的协议格式（SPMbFSC）特征自动提取算法。SPMbFSC在对离散序列报文进行聚类的基础上，通过改进的频繁模式挖掘算法提取出协议关键字，进一步对协议关键字进行选择，筛选出协议格式特征。仿真结果表明，SPMbFSC在以单个报文为颗粒度的识别中对FTP、HTTP等六种协议的识别率均能达到95%以上，在以会话为颗粒度的识别中识别率可达90%。同等实验条件下性能优于自适应特征（AdapSig）提取方法。实验结果表明SPMbFSC不依赖会话数据的完整性，更符合实际应用中由于接收条件限制导致会话信息不完整的情形。

关键词：离散序列报文,协议关键字提取,自适应特征挖掘,格式特征,协议识别