融合特征降维和密度峰值的二进制协议数据帧聚类算法

摘要：

针对二进制协议会话流特征缺失和频繁模式难以提取的问题,通过采用特征降维和改进的密度峰值聚类算法,实现了无监督条件下以数据帧为颗粒度的二进制协议数据聚类.提出基于频繁项的特征降维算法,利用协议数据中存在的频繁项构造特征矢量表示原有数据帧,达到降维的目的;提出基于距离指数加权的密度峰值聚类算法自动选取聚类中心,有效提高了聚类中心和其它数据帧的区分度.通过在AIS、ARP、DNS、ICMP和SMB五种协议构成的三个数据集上进行测试,结果表明本文提出的算法对二进制协议数据帧具有较好的聚类效果.

关键词：协议识别、二进制协议、特征降维、密度峰值、帧聚类

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

在线出版日期：2019-01-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：2662-2668