| 基于GMM的ESP流量应用层协议识别 |
| |
| 引用本文： | 王庆龙,王振兴,张连成,王禹.基于GMM的ESP流量应用层协议识别[J].计算机工程,2011,37(24):91-93. |
| |
| 作者姓名： | 王庆龙 王振兴 张连成 王禹 |
| |
| 作者单位： | 解放军信息工程大学信息工程学院,郑州,450002 |
| |
| 摘 要： | 提出一种高斯混合模型的ESP流量应用层协议识别技术，采用同步采集和流量模拟2种方式构造ESP数据集，建立HTTP、FTP、SMTP和TELNET 4种协议的ESP流量高斯混合模型，并对该模型进行测试，结果表明，高斯混合模型对ESP流量具有较好的协议识别能力，可利用ESP流量的网络层特征识别其应用层协议。
|
| 关 键 词： | IP安全 ESP流量 高斯混合模型 流量分析 协议识别 |
| 收稿时间： | 2011-05-23 |
GMM-based Application-layer Protocol Identification of ESP Traffic |
| |
| WANG Qing-long,WANG Zhen-xing,ZHANG Lian-cheng,WANG Yu.GMM-based Application-layer Protocol Identification of ESP Traffic[J].Computer Engineering,2011,37(24):91-93. |
| |
| Authors: | WANG Qing-long WANG Zhen-xing ZHANG Lian-cheng WANG Yu |
| |
| Affiliation: | (College of Information Engineering,PLA Information Engineering University,Zhengzhou 450002,China) |
| |
| Abstract: | This paper proposes a GMM-based application-layer protocol identification technique of ESP traffic. It uses two means to construct the ESP traffic data sets, one is synchronous collection, another is traffic simulation, And builds and tests the GMMs of HTTP, FTP, SMTP and TELNET on the data sets. Result shows GMM is applicable to identify the application-layer protocol of the ESP traffic, and the network-layer characteristics of the ESP traffic leak enough information to identify other application-layer protocol. |
| |
| Keywords: | TIPSec ESP traffic Gaussian Mixture ModeI（GMM） traffic analysis protocol identification |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
