基于HMM的私有协议自主学习方法

作     者：付光远 刘津霖 李海龙 Fu Guangyuan;Liu Jinlin;Li Hailong

作者机构：火箭军工程大学信息工程系西安710025 

基　　金：国家自然科学基金青年基金资助项目(61403397) 陕西省自然科学基础研究计划资助项目(2015JM6313) 

出 版 物：《计算机应用研究》 (Application Research of Computers)

年 卷 期：2017年第34卷第12期

页      码：3779-3783页

摘      要：针对近年来工控网络中私有协议的广泛应用,给安全研究带来许多挑战,提出基于隐马尔可夫模型的私有协议自主学习方法,仅通过流量数据得到私有协议报文结构的有限状态机模型。并且针对Baum-Welch算法需要先验知识的缺点,基于因果态分割重建算法的思想,设计出求解私有协议报文结构ε机模型的CAPP算法,避免了局部最优和由于缺乏先验知识所产生的参数选择问题;通过公有协议FTP、Modbus TCP以及私有协议WDB RPC对方法的有效性进行了实验验证。最后讨论了下一步的研究方向。

主 题 词：私有协议 隐马尔可夫模型 ε机 因果态分割重建 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1001-3695.2017.12.059

馆 藏 号：203280211...