论文研究 面向二进制数据帧的聚类系统.pdf

为了分离复杂无线网络环境下获取到的二进制数据帧，为后续协议逆向解析提供前提条件，实现了对复杂协议簇协议的聚类系统。首先使用AC算法挖掘出二进制数据帧中的频繁序列特征；然后创新地使用了Apriori算法搜索分析这些特征的关联关系，并且结合二进制流数据帧的特点对结果进行了四步剪枝处理；最后利用筛选出的特征通过改进的K-means算法进行聚类。实验表明，该系统可以对二进制协议数据帧的聚类起到很好的效果，同时对存在TYPE字段的多层协议簇，还能进一步区分出多种协议间的层次关系。