买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:国网安徽省电力有限公司信息通信分公司;东南大学
摘要:本发明提供一种基于流量的应用层云协议优化识别方法,属于云服务网络安全领域,所述优化识别方法包括改进现有网络协议频繁项提取方法,基于序列比对的工业协议语义识别方法、构建协议内部依赖关系的状态转换图三种方向,改进的频繁项提取方法通过确定最大频繁项长度,自顶向下结合位置信息筛选频繁项特征;序列比对的语义识别方法基于工业协议的简明结构和云端边缘架构特征,在边缘节点多序列比对,对报文序列进行字段划分和语义识别;构建状态转换图利用图论与概率论知识,对难以挖掘的协议统计分析字段出现位置、概率、依赖关系,构建图用于描述协议内部依赖关系,结合上述三者可设计一种整体的云端工业协议识别框架。
主权项:1.一种基于流量的应用层云协议优化识别方法,其特征在于,所述方法包括以下步骤:步骤1、改进现有网络协议频繁项提取方法,先确定最大频繁项长度,后自顶向下挖掘工业协议中频繁项,并通过位置信息筛选,构造工业协议的频繁项特征;步骤2:基于序列比对的工业协议语义识别方法,多序列比对算法对报文序列进行对齐以及字段划分,针对不同语义字段设计识别方法,在此基础上构建语义特征辅助识别,初步推断协议格式;步骤3:构建协议内部依赖关系的状态转换图:考虑到协议分组有效载荷中不同字段的值存在分组内依赖,利用图论与概率论对协议内部各字段出现位置、概率以及依赖关系统计及分析之后,构建用于描述协议内部依赖关系的协议状态转换图用以识别。
全文数据:
权利要求:
百度查询: 国网安徽省电力有限公司信息通信分公司 东南大学 一种基于流量的应用层云协议优化识别方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。