面向未知协议的识别技术研究

目录

第1章 绪 论

1.1 课题背景及研究的目的和意义

1.2 国内外研究现状

1.2.1基于固定端口的协议识别技术

1.2.2基于有效负载的协议识别技术

1.2.3基于格式逆向的协议识别技术

1.2.4基于机器学习的协议识别技术

1.3 本文主要研究内容

1.4 论文组织结构

第2章 未知协议特征提取与识别技术研究

2.1 引言

2.2 信息论相关概念

2.2.1信息熵

2.2.2联合熵

2.2.3条件熵

2.2.4互信息

2.2.5条件互信息

2.2.6联合互信息

2.3 模式匹配算法

2.3.1 BM算法

2.3.2 WM算法

2.4数据挖掘算法

2.5遗传编程

2.6本章小结

第3章 面向未知协议的特征提取算法

3.1 算法整体架构

3.2 数据获取与预处理

3.3基于改进的N-gram的数据流切分算法

3.4特征筛选算法

3.4.1 基于Jaccard相似系数的特征筛选算法

3.4.2 基位置熵的特征筛选算法

3.4.3 基于信息增益的特征选择算法

3.5 基于遗传算法的特征权重赋值

3.5.1 编码方式

3.5.2 交叉运算规则

3.5.3 变异运算

3.5.4 个体适应度运算

3.5.5 选择运算

3.6基于位置的关联规则挖掘

3.7基于有向图的正则表达式生成

3.8 特征验证

3.9 本章小结

第4章 基于遗传编程的正则特征提取算法

4.1 基本概念

4.1.1二叉树结构

4.1.2正则表达式

4.2 遗传编程

4.3 基于遗传编程的正则表达式自动提取算法

4.3.1初始种群生成

4.3.2 染色体适应度评估算法

4.3.3 个体交叉变异

4.3.4 种群迭代演化

4.4 算法合理性验证

4.5 本章小结

第5章 实验结果与分析

5.1 算法测试环境及数据来源

5.2 面向未知协议的特征提取算法验证

5.2.1基于N-gram算法的数据流切分算法结果分析

5.3.2频繁特征模式集提取算法结果分析

5.3.3基于遗传算法的模式集权重赋值算法结果分析

5.3.4基于有向图的正特特征提取结果分析

5.3.5特征验证结果分析

5.4 基于遗传编程的正则表达式自动生成算法验证

5.5 本章小结

结论

参考文献

攻读硕士学位期间发表的论文及其它成果

声明

致谢