公开(公告)号：CN111274235B

公开(公告)日：2022-11-04

申请号：CN202010059159.6

申请日：2020-01-16

Applicant: 电子科技大学

Inventor： 范明钰 ,  王一芙 ,  吴紫阳 ,  鲍亮

IPC: G06F16/215 ,  G06F16/28 ,  G06F16/2458

Abstract: 本发明提供了一种未知协议的数据清洗和协议字段特征提取方法，该方法包括：抓取网络数据包；进行数据标记；清洗数据；获取未知协议字段特征；确认未知协议字段特征。本发明提出的未知协议的数据清洗和协议字段特征提取方法，将网络中庞大的数据量进行了清洗，区分出未知协议与已知协议，减少了后续处理的复杂性，并在此基础上，进一步提取出未知协议的字段特征；并且未知协议分析和识别的整体流程不是针对某种具体类型的协议类型，具有较好的通用性。

公开(公告)号：CN111274235A

公开(公告)日：2020-06-12

申请号：CN202010059159.6

申请日：2020-01-16

Applicant: 电子科技大学

Inventor： 范明钰 ,  王一芙 ,  吴紫阳 ,  鲍亮

IPC: G06F16/215 ,  G06F16/28 ,  G06F16/2458

Abstract: 本发明提供了一种未知协议的数据清洗和协议字段特征提取方法，该方法包括：抓取网络数据包；进行数据标记；清洗数据；获取未知协议字段特征；确认未知协议字段特征。本发明提出的未知协议的数据清洗和协议字段特征提取方法，将网络中庞大的数据量进行了清洗，区分出未知协议与已知协议，减少了后续处理的复杂性，并在此基础上，进一步提取出未知协议的字段特征；并且未知协议分析和识别的整体流程不是针对某种具体类型的协议类型，具有较好的通用性。