無(wú)人平臺(tái)測(cè)控協(xié)議信息逆向分析.pdf

1、隨著以無(wú)人平臺(tái)為代表的信息化武器裝備的廣泛應(yīng)用，信息網(wǎng)絡(luò)和軍事作戰(zhàn)的關(guān)系越來(lái)越緊密，而新軍事革命對(duì)于信息網(wǎng)絡(luò)的強(qiáng)大依賴(lài)性使得網(wǎng)絡(luò)對(duì)抗技術(shù)已上升到國(guó)防安全的高度，受到各國(guó)的關(guān)注。在無(wú)人平臺(tái)測(cè)控系統(tǒng)中對(duì)其通信信息進(jìn)行截獲，解析其協(xié)議類(lèi)型及格式獲取網(wǎng)絡(luò)特征是實(shí)現(xiàn)網(wǎng)絡(luò)對(duì)抗的基礎(chǔ)。但是出于數(shù)據(jù)安全性考慮，絕大多數(shù)的通信協(xié)議格式都是非公開(kāi)的，在沒(méi)有任何先驗(yàn)知識(shí)的情況下，面向比特流的協(xié)議識(shí)別與分析是一件困難的事情。
　　本文圍繞復(fù)雜無(wú)線網(wǎng)絡(luò)環(huán)境

2、中獲取的大量未知二進(jìn)制協(xié)議數(shù)據(jù)幀，重點(diǎn)研究了協(xié)議聚類(lèi)和協(xié)議格式推斷兩大問(wèn)題，針對(duì)各個(gè)領(lǐng)域中面臨的難點(diǎn)問(wèn)題，提出了相應(yīng)的解決方案，最終實(shí)現(xiàn)對(duì)未知二進(jìn)制協(xié)議的逆向解析。論文的主要工作如下:
　　1、調(diào)研了常用的協(xié)議逆向方法，分析比對(duì)各自的基本思想和解析模型，在網(wǎng)絡(luò)對(duì)抗的實(shí)際應(yīng)用背景下構(gòu)建了基于網(wǎng)絡(luò)流量分析方法的未知二進(jìn)制協(xié)議逆向解析系統(tǒng)，并討論了所涉及到的數(shù)據(jù)挖掘、序列聚類(lèi)和多序列比對(duì)等關(guān)鍵技術(shù);
　　2、針對(duì)協(xié)議序列不等長(zhǎng)以及

3、字符集過(guò)于單一的特點(diǎn)，首先通過(guò)數(shù)據(jù)挖掘技術(shù)在海量比特流數(shù)據(jù)中挖掘出協(xié)議特性相關(guān)的頻繁序列，然后采用加權(quán)特征向量形成對(duì)各類(lèi)協(xié)議的特定描述，利用向量空間替代歐式空間進(jìn)行相似度度量，最后結(jié)合改進(jìn)K均值聚類(lèi)算法實(shí)現(xiàn)不同類(lèi)型協(xié)議的聚類(lèi);
　　3、采用報(bào)文域初劃分加多序列比對(duì)算法的策略，對(duì)協(xié)議中固定域、可變域、定長(zhǎng)域以及變長(zhǎng)域進(jìn)行劃分，實(shí)現(xiàn)報(bào)文格式的粗提取，然后在此基礎(chǔ)上結(jié)合格式標(biāo)識(shí)字段、地址字段、長(zhǎng)度字段等特定字段的語(yǔ)義特性提出相應(yīng)的解析策