基于最大似然概率的协议关键词长度确定方法

摘要：

提出非齐次左—右型级联隐马尔可夫模型,用于应用层网络协议报文建模,描述状态之间的转移规律和各状态的内部相位变化规律,刻画报文的字段跳转规律和字段内的马尔可夫性质,基于最大似然概率准则确定协议关键词的长度,推断协议关键词,自动重构协议的报文格式.实验结果表明,所提出方法能有效地识别出协议关键词和重构协议报文格式.

关键词：隐马尔可夫模型、协议逆向工程、网络安全、报文格式

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61571141,61272381;广东省自然科学基金资助项目2014A030313637,2016A030311013;广东省教育厅特色创新项目自然科学基金资助项目2014KTSCX149;广东省高校优秀青年教师基金资助资助项目YQ2015105;广东省应用型科技研发专项基金资助项目2015B010131017;广东省科技计划基金资助项目2014A010101156;广东省教育厅省级重大基金资助项目2014KZDXM060;广东省普通高校国际合作重大基金资助项目2015KGJHZ021;广东省公益研究与能力建设专项基金资助项目No.2014A010103032 The National Natural Science Foundation of China61571141,61272381;The Natural Science Foundation of Guangdong Province2014A030313637,2016A030311013;Guangdong Provincial Department of Education Innovation Project2014KTSCX149;The Excellent Young Teachers in Universities in Guangdong ProvinceYQ2015105;Guangdong Provincial Application-Oriented Technical Research and Development Special2015B010131017;Science and Technology Planning Project of Guangdong Province2014A010101156;Science and Technology Major Project of Education Department of Guangdong Province2014KZDXM060;International Scientific and Technological Cooperation Projects of Education Department of Guangdong Province2015KGJHZ021;Science and Technology Project of Guangdong Province2014A010103032

在线出版日期：2016-08-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：119-128