基于位置的自动化网络流协议逆向分析方法

摘要：

现有自动化网络流协议逆向分析方法处理含有大量二进制报文数据的协议时难以准确推断报文格式.为此,提出一种改进的自动化网络流协议逆向分析方法(PoKE).通过为关键词添加位置属性,提取出二进制报文数据中长度较短的关键词.利用关键词对报文进行标记,根据标记序列建立协议状态转移模型,同时采用基于报文分割和关键词提取的递归循环方式,实现更全面的关键词信息提取.实验结果表明,与Biprominer方法相比,PoKE方法能提取出更多的关键词信息,从而建立更精确的二进制协议模型.

关键词：协议逆向、网络流、二进制协议、位置属性、关键词提取

所属期刊栏目：45

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家科技重大专项2017ZX03001019-004;中国科学院战略性先导科技专项XDA06011203

在线出版日期：2019-07-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：84-87