一种基于隐马尔可夫模型的协议识别技术

摘要：

目前的协议识别技术主要是基于端口映射或静态报文特征匹配的.随着网络协议的发展,一些新的协议采用动态端口进行通信或不具有明显的静态报文特征,且部分协议采用了加密技术.这使得传统的识别技术准确率大幅下降.针对传统协议识别技术的局限性,这里提出一种基于隐马尔可夫模型(Hidden Markov Model,HMM)的协议识别技术.它是一种基于统计特性的识别方法,选用对于加密不敏感的特征如包的大小、达到时间等来实现协议的识别.实验结果证明,与传统识别技术相比,它能有效地提高协议识别的准确率,并能用于加密条件下的协议识别.

关键词：隐马尔可夫模型、协议识别、特征选择、Viterbi分类器

所属期刊栏目：31

分类号：TP393(计算技术、计算机技术)

在线出版日期：2009-02-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：131-134