一种结合包检测与流检测的SECS2流量识别方法
来源：计算机应用与软件杂志2024年第9期北京时间：
作者：唐璇, 严明, 万仕贤
摘要：要对网络数据包所采用的应用层协议进行识别，保证半导体生产环境的安全，使用传统的基于服务端口和特征字的识别方式都具有一定的局限性，无法达到所需的准确度。针对这种情况，提出一种基于HSMS(High Speed Message Services)头部信息和SECS2数据本身固定模式的识别模型，结合深度包检测、深度流检测、机器学习等技术对SECS2流量进行识别。实验结果表明，该模型能有效地识别SECS2数据包，误判率仅为0.598 8%，相比传统识别方式，误判率降低了29.469 6%。
关键词：SECS2, HSMS, 流量识别, 深度包检测, 深度流检测
