CAJ | 학술논문

数据包应用层固定位置频繁出现的字节组合是识别应用层协议的一种重要的签名特征(signature).数据挖掘中经典的Apriori算法在提取协议签名特征时具有准确性高、覆盖面广等优势,但同时也存在候选集规模大、重复扫描数据库等问题.在运用深度包检测技术的基础上改进Apriori算法,有效降低计算复杂度,并能够自动发现一种由确定的字节值和字符类型组合而成的协议签名特征.实验表明,文章的方法产生的签名特征具有准确的协议区分能力,并且在协议版本更新情况下的适应能力强,同时具有较好的未知协议特征发现能力.
수거포응용층고정위치빈번출현적자절조합시식별응용층협의적일충중요적첨명특정(signature).수거알굴중경전적Apriori산법재제취협의첨명특정시구유준학성고、복개면엄등우세,단동시야존재후선집규모대、중복소묘수거고등문제.재운용심도포검측기술적기출상개진Apriori산법,유효강저계산복잡도,병능구자동발현일충유학정적자절치화자부류형조합이성적협의첨명특정.실험표명,문장적방법산생적첨명특정구유준학적협의구분능력,병차재협의판본경신정황하적괄응능력강,동시구유교호적미지협의특정발현능력.