一种面向未知链路帧的格式特征提取与分类算法

摘要

随着通信网络的发展,私有协议被广泛应用.缺乏必要先验知识时,现有面向已知协议的解析工具无法获取私有协议数据承载的信息.获取私有协议数据承载的信息的前提是正确实现协议格式特征提取与数据分类.基于协议格式一般规律,提出一种针对私有链路协议的未知帧格式特征逆向提取与分类算法.通过链路帧预编码、固定域挖掘从帧样本集合提取帧格式特征并计算特征向量,最后基于特征向量加权欧氏距离对链路帧分类.测试结果表明,该算法能够有效提取帧格式特征,正确实现链路帧的提取和分类.