無線網絡環(huán)境下未知協(xié)議發(fā)現探索研究.pdf

1、網絡的發(fā)展日趨復雜，保障網絡的安全已成為國家信息化戰(zhàn)略的核心內容。在特定的網絡環(huán)境下，通過特殊手段進行竊密的威脅日趨嚴峻，此類竊密途徑通常是通過無線通信的方式發(fā)送涉密信息，且這種通信采用的協(xié)議均為非常規(guī)的專用未知協(xié)議，而現有的防范措施基本只針對已知協(xié)議，大多采用基于端口映射或靜態(tài)特征匹配等方法，無法對該類竊密渠道進行監(jiān)測和檢測。為了保證網絡的安全運行以及對攻擊與危害行為的預警，需要為決策者提供一種能高效地對未知協(xié)議進行識別的方法。在電子

2、對抗的環(huán)境下，從截獲的通信比特流序列中進一步識別未知協(xié)議是一個重要的課題，但是在比特流數據中識別未知協(xié)議的技術沒有現成的研究成果。
　　本文所研究未知協(xié)議一般來說應該具有一定固定的格式，而非格式規(guī)律完全無法尋找，所以當截獲到同種未知協(xié)議大量的原始數據時，就可以通過一定的方法和技術手段對其進行分析，對其中的規(guī)律進行尋找。
　　從海量比特流數據中識別未知協(xié)議的基本方法是對比特流數據進行挖掘，尋找其中的特征序列，在沒有先驗知識的情

3、況下，要快速對頻繁序列進行提取，本文通過對多模式匹配算法進行改進，僅通過一次掃描就得到所有模式的統(tǒng)計結果，極大地提高了頻繁模式尋找的效率。同時，對于某些專用協(xié)議，不能通過盲解調和解碼的方法對其進行數據幀定界和切分，本文在頻繁模式提取的基礎上，結合協(xié)議自身的特點，有效地解決這一類情況。若在沒有任何先驗知識的情況下，直接利用提取的頻繁序列作為協(xié)議類型特征對協(xié)議進行識別，誤識別率較高，識別效果不明顯。本文引入關聯性分析的概念，對提取的協(xié)議數據