论文研究面向比特流数据的未知协议关联分析与识别.pdf

针对移动无线网络比特流数据特征，提出了一种基于关联规则识别特定环境下未知协议的方法。该方法改进了传统协议识别技术，如通过端口号、协议已知固定特征等，避免了传统技术存在的局限性。通过截获无线环境中传输的比特流数据，利用机器学习机制，提取特征信息，挖掘关联规则来识别和标志未知协议，标志协议指纹信息，实现特定环境下未知协议的发现与分析识别。最后在两种协议上对提出的方法进行了评估，协议的平均识别率高于99%，而平均的错误识别率低于0.6%。