国家部委资助项目(KZ10JP71032)
- 作品数：2 被引量：6H指数：2
- 相关作者：罗军勇刘琰尹美娟曹鼎更多>>
- 相关机构：中国人民解放军信息工程大学解放军信息工程大学更多>>
- 发文基金：国家部委资助项目更多>>
- 相关领域：自动化与计算机技术更多>>
- 协议签名特征自动发现方法被引量：4
- 2012年
- 数据包应用层固定位置频繁出现的字节组合是识别应用层协议的一种重要的签名特征(signature)。数据挖掘中经典的Apriori算法在提取协议签名特征时具有准确性高、覆盖面广等优势,但同时也存在候选集规模大、重复扫描数据库等问题。在运用深度包检测技术的基础上改进Apriori算法,有效降低计算复杂度,并能够自动发现一种由确定的字节值和字符类型组合而成的协议签名特征。实验表明,文章的方法产生的签名特征具有准确的协议区分能力,并且在协议版本更新情况下的适应能力强,同时具有较好的未知协议特征发现能力。
- 路林罗军勇刘琰李明涛
- 关键词：APRIORI算法
- 基于变长元组的文件类型识别算法被引量：2
- 2011年
- 快速准确地判断文件实体的真实类型对保护计算机信息安全具有重要意义。通过分析现有基于二进制内容的文件类型识别算法中存在的问题,提出采用变长元组描述文件的统计特征,并结合结构化文件中元组的分散度、稳定度以及条件广泛度设计出一种特征评估函数,从而更加准确地选取有效的特征。该算法不依靠特定文件类型的结构和关键标识,适用范围更为广泛。实验表明该算法能有效提高文件类型识别的查准率和查全率。
- 曹鼎罗军勇尹美娟
