無線網(wǎng)絡(luò)環(huán)境下未知協(xié)議發(fā)現(xiàn)探索研究.pdf

1、網(wǎng)絡(luò)的發(fā)展日趨復(fù)雜，保障網(wǎng)絡(luò)的安全已成為國家信息化戰(zhàn)略的核心內(nèi)容。在特定的網(wǎng)絡(luò)環(huán)境下，通過特殊手段進行竊密的威脅日趨嚴(yán)峻，此類竊密途徑通常是通過無線通信的方式發(fā)送涉密信息，且這種通信采用的協(xié)議均為非常規(guī)的專用未知協(xié)議，而現(xiàn)有的防范措施基本只針對已知協(xié)議，大多采用基于端口映射或靜態(tài)特征匹配等方法，無法對該類竊密渠道進行監(jiān)測和檢測。為了保證網(wǎng)絡(luò)的安全運行以及對攻擊與危害行為的預(yù)警，需要為決策者提供一種能高效地對未知協(xié)議進行識別的方法。在電子

2、對抗的環(huán)境下，從截獲的通信比特流序列中進一步識別未知協(xié)議是一個重要的課題，但是在比特流數(shù)據(jù)中識別未知協(xié)議的技術(shù)沒有現(xiàn)成的研究成果。
　　本文所研究未知協(xié)議一般來說應(yīng)該具有一定固定的格式，而非格式規(guī)律完全無法尋找，所以當(dāng)截獲到同種未知協(xié)議大量的原始數(shù)據(jù)時，就可以通過一定的方法和技術(shù)手段對其進行分析，對其中的規(guī)律進行尋找。
　　從海量比特流數(shù)據(jù)中識別未知協(xié)議的基本方法是對比特流數(shù)據(jù)進行挖掘，尋找其中的特征序列，在沒有先驗知識的情

3、況下，要快速對頻繁序列進行提取，本文通過對多模式匹配算法進行改進，僅通過一次掃描就得到所有模式的統(tǒng)計結(jié)果，極大地提高了頻繁模式尋找的效率。同時，對于某些專用協(xié)議，不能通過盲解調(diào)和解碼的方法對其進行數(shù)據(jù)幀定界和切分，本文在頻繁模式提取的基礎(chǔ)上，結(jié)合協(xié)議自身的特點，有效地解決這一類情況。若在沒有任何先驗知識的情況下，直接利用提取的頻繁序列作為協(xié)議類型特征對協(xié)議進行識別，誤識別率較高，識別效果不明顯。本文引入關(guān)聯(lián)性分析的概念，對提取的協(xié)議數(shù)據(jù)