比特流协议分类模型

摘要

针对比特流协议分类困难的问题,提出一种比特流协议分类模型,该模型只利用比特流的物理取值和统计特性,不考虑协议中各个部分的语法、语义等信息来进行协议的分类.将比特流协议进行进制转换、数据单元切分、对数据单元进行词频统计,得到对应比特流流协议的数据单元频率统计图;使用基于贝叶斯理论设计的机器学算法对其进行学习,得到分类模型,将分类模型用于实际的协议分类.基于林肯实验室公布的数据集测试结果表明,该模型能较好地对比特流协议进行分类,正确率高,运行稳定、速度快.