面向密码协议在线安全性的监测方法

摘要：

为解决现有方法无法在线监测协议逻辑进行的低交互型攻击的问题,提出一种密码协议在线监测方法CPOMA.首先构建面向密码协议的特征项本体框架,以统一描述不同类型的特征项,并基于该框架首次利用模糊子空间聚类方法进行特征加权,建立个体化的密码协议特征库;在此基础上给出自学习的密码协议识别与会话实例重构方法,进而在线监测协议异常会话.实验结果表明,CPOMA不仅能够较好地识别已知协议、学习未知协议、重构会话,而且能够有效在线监测协议异常会话,提高密码协议在线运行的安全性.

关键词：密码协议识别、会话重构、在线安全性、本体、子空间聚类

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目No.61309018The National Natural Science Foundation of China 61309018

在线出版日期：2016-08-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：75-85