-
公开(公告)号：CN101282251A
公开(公告)日：2008-10-08
申请号：CN200810106058.9
申请日：2008-05-08
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种应用层协议识别特征挖掘方法。该方法包括下列步骤：步骤A，对训练数据包集合进行第一次过滤，以及进行编码，提取准协议识别特征数据信息；步骤B，从提取的准协议识别特征数据信息中进行第一次挖掘，得到多级频繁项集；步骤C，对所述多级频繁项集进行第一次过滤，对第一次过滤后剩余的多级频繁项集的频繁度进行修正和第二次挖掘后，对其进行第二次过滤，得到最终协议识别特征；步骤D，若所有最终协议识别特征的字节识别率达到要求，或者数据包识别率总和达到要求时，则不再挖掘第二个及以后数据包的数据；否则循环挖掘第二个及以后数据包，直到总识别率达到要求。其能够对数据包集合进行分析、挖掘，可提取出相应应用层协议的所有识别特征，极大的提高了特征提取效率和总体识别率。
-
公开(公告)号：CN101282251B
公开(公告)日：2011-04-13
申请号：CN200810106058.9
申请日：2008-05-08
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种应用层协议识别特征挖掘方法。该方法包括下列步骤：步骤A，对训练数据包集合进行第一次过滤，以及进行编码，提取准协议识别特征数据信息；步骤B，从提取的准协议识别特征数据信息中进行第一次挖掘，得到多级频繁项集；步骤C，对所述多级频繁项集进行第一次过滤，对第一次过滤后剩余的多级频繁项集的频繁度进行修正和第二次挖掘后，对其进行第二次过滤，得到最终协议识别特征；步骤D，若所有最终协议识别特征的字节识别率达到要求，或者数据包识别率总和达到要求时，则不再挖掘第二个及以后数据包的数据；否则循环挖掘第二个及以后数据包，直到总识别率达到要求。其能够对数据包集合进行分析、挖掘，可提取出相应应用层协议的所有识别特征，极大的提高了特征提取效率和总体识别率。
-
Search Results
2
records
(took 0.022 seconds)
