面向链路比特流的未知帧关联分析

发布时间：2018-11-22 11:36

【摘要】：在电子对抗中,截获到对方的通信比特流序列之后,当链路协议类型未知时,现有的协议解析工具往往无法分析比特流所承载的有用信息。为了获取比特流承载信息,首先需要切分比特流得到链路帧。该文根据链路帧结构的一般规律,提出一种基于数据挖掘的比特流切分算法。通过频繁序列统计、关联规则分析以及关联规则整合,识别出比特流中标识帧起始的多重关联规则序列。测试结果表明,该算法能够从未知比特流中提取有效的切分标识,正确实现比特流切分。与同类基于数据挖掘的比特流分析方法相比,该算法复杂度低,输出结果唯一且可信度高。
[Abstract]:In electronic countermeasures, when the link protocol type is unknown, the existing protocol parsing tools are often unable to analyze the useful information carried by the bitstream after intercepting the sequence of the communication bit stream of the other party. In order to obtain the bearer information of the bitstream, it is necessary to split the bitstream to get the link frame. According to the general rules of link frame structure, a bitstream segmentation algorithm based on data mining is proposed in this paper. Through frequent sequence statistics, association rule analysis and association rule integration, multiple association rules sequences identifying frame start in a bitstream are identified. The test results show that the proposed algorithm can extract effective segmentation marks from unknown bit streams and correctly implement bit stream segmentation. Compared with the similar bitstream analysis methods based on data mining, the proposed algorithm has the advantages of low complexity, unique output and high reliability.
【作者单位】： 中国科学技术大学信息科学技术学院;西南电子电信技术研究所;
【基金】：国家自然科学基金(61379129) 中国科学院青年创新促进会人才基金(2016394)~~
【分类号】：TN97

【参考文献】

相关期刊论文 前8条

1 朱玉娜;韩继红;袁霖;陈韩托;范钰丹;;基于主体行为的多方安全协议会话识别方法[J];通信学报;2015年11期

2 郑杰;朱强;;未知单协议数据帧的地址分析与研究[J];计算机科学;2015年11期

3 朱玉娜;韩继红;袁霖;陈韩托;范钰丹;;SPFPA:一种面向未知安全协议的格式解析方法[J];计算机研究与发展;2015年10期

4 高长喜;吴亚飚;王枞;;基于抽样分组长度分布的加密流量应用识别[J];通信学报;2015年09期

5 邢萌;王韬;吴杨;李进东;;一种提高链路层加密比特流识别率的新方法[J];计算机应用研究;2015年11期

6 王变琴;余顺争;;未知网络应用流量的自动提取方法[J];通信学报;2014年07期

7 王和洲;薛开平;洪佩琳;张林杰;骆连合;;基于频繁统计和关联规则的未知链路协议比特流切割算法[J];中国科学技术大学学报;2013年07期

8 孙钦东;郭晓军;黄新波;;基于多模式匹配的网络视频流识别与分类算法[J];电子与信息学报;2009年03期

相关硕士学位论文 前1条

1 金凌;面向比特流的未知帧头识别技术研究[D];上海交通大学;2011年

【共引文献】

相关期刊论文 前10条

1 雷东;王韬;马云飞;;基于AC算法的比特流频繁序列挖掘[J];计算机科学;2017年01期

2 魏波;陈长庆;;海量无线网络信道负载均衡优化调度仿真[J];计算机仿真;2017年01期

3 薛开平;柳彬;王劲松;李威;薛颖杰;;面向链路比特流的未知帧关联分析[J];电子与信息学报;2017年02期

4 李斌;李丽娟;;基于改进TSVM的未知网络应用识别算法[J];电子技术应用;2016年09期

5 朱玉娜;韩继红;袁霖;范钰丹;陈韩托;谷文;;面向密码协议在线安全性的监测方法[J];通信学报;2016年06期

6 林荣强;李鸥;李青;刘琰;;基于半监督聚类集成的未知网络协议识别方法[J];小型微型计算机系统;2016年06期

7 雷东;王韬;赵建鹏;马云飞;;面向比特流的未知协议识别与分析技术综述[J];计算机应用研究;2016年11期

8 吴杨;王韬;李进东;;一种多级的未知网络比特流识别方案[J];军械工程学院学报;2015年05期

9 陆凯;张e，

本文编号：2349243