| 基于HMM的私有协议自主学习方法 |
| |
| 引用本文： | 付光远,刘津霖,李海龙.基于HMM的私有协议自主学习方法[J].计算机应用研究,2017,34(12). |
| |
| 作者姓名： | 付光远 刘津霖 李海龙 |
| |
| 作者单位： | 火箭军工程大学 信息工程系,火箭军工程大学 信息工程系,火箭军工程大学 信息工程系 |
| |
| 基金项目： | 国家自然科学青年基金(61403397) |
| |
| 摘 要： | 针对近年来工控网络中私有协议的广泛应用,给安全研究带来许多挑战。提出基于隐马尔科夫模型的私有协议自主学习方法,仅通过流量数据得到私有协议报文结构的有限状态机模型。针对Baum-Welch算法的缺点,采用因果状态分割重建算法求解私有协议的报文结构ε机模型,避免了局部最优和由于缺乏先验知识所产生的参数选择问题。并且通过公有协议FTP、Modbus TCP以及私有协议WDB RPC对方法的有效性进行了实验验证。最后讨论了下一步的研究方向。
|
| 关 键 词： | 私有协议 隐马尔科夫 ε机 因果态分割重建 |
| 收稿时间： | 2016/11/21 0:00:00 |
| 修稿时间： | 2017/10/23 0:00:00 |
Hidden Markov Models for Automated Private Protocol Learnig |
| |
| Fu Guangyuan,Liu Jinlin and Li Hailong.Hidden Markov Models for Automated Private Protocol Learnig[J].Application Research of Computers,2017,34(12). |
| |
| Authors: | Fu Guangyuan Liu Jinlin and Li Hailong |
| |
| Abstract: | |
| |
| Keywords: | |
|
| 点击此处可从《计算机应用研究》浏览原始摘要信息 |
|
点击此处可从《计算机应用研究》下载全文 |
|
