無線網(wǎng)絡(luò)環(huán)境下未知協(xié)議發(fā)現(xiàn)探索研究.pdf

1、網(wǎng)絡(luò)的發(fā)展日趨復(fù)雜，保障網(wǎng)絡(luò)的安全已成為國家信息化戰(zhàn)略的核心內(nèi)容。在特定的網(wǎng)絡(luò)環(huán)境下，通過特殊手段進(jìn)行竊密的威脅日趨嚴(yán)峻，此類竊密途徑通常是通過無線通信的方式發(fā)送涉密信息，且這種通信采用的協(xié)議均為非常規(guī)的專用未知協(xié)議，而現(xiàn)有的防范措施基本只針對(duì)已知協(xié)議，大多采用基于端口映射或靜態(tài)特征匹配等方法，無法對(duì)該類竊密渠道進(jìn)行監(jiān)測(cè)和檢測(cè)。為了保證網(wǎng)絡(luò)的安全運(yùn)行以及對(duì)攻擊與危害行為的預(yù)警，需要為決策者提供一種能高效地對(duì)未知協(xié)議進(jìn)行識(shí)別的方法。在電子

2、對(duì)抗的環(huán)境下，從截獲的通信比特流序列中進(jìn)一步識(shí)別未知協(xié)議是一個(gè)重要的課題，但是在比特流數(shù)據(jù)中識(shí)別未知協(xié)議的技術(shù)沒有現(xiàn)成的研究成果。
　　本文所研究未知協(xié)議一般來說應(yīng)該具有一定固定的格式，而非格式規(guī)律完全無法尋找，所以當(dāng)截獲到同種未知協(xié)議大量的原始數(shù)據(jù)時(shí)，就可以通過一定的方法和技術(shù)手段對(duì)其進(jìn)行分析，對(duì)其中的規(guī)律進(jìn)行尋找。
　　從海量比特流數(shù)據(jù)中識(shí)別未知協(xié)議的基本方法是對(duì)比特流數(shù)據(jù)進(jìn)行挖掘，尋找其中的特征序列，在沒有先驗(yàn)知識(shí)的情

3、況下，要快速對(duì)頻繁序列進(jìn)行提取，本文通過對(duì)多模式匹配算法進(jìn)行改進(jìn)，僅通過一次掃描就得到所有模式的統(tǒng)計(jì)結(jié)果，極大地提高了頻繁模式尋找的效率。同時(shí)，對(duì)于某些專用協(xié)議，不能通過盲解調(diào)和解碼的方法對(duì)其進(jìn)行數(shù)據(jù)幀定界和切分，本文在頻繁模式提取的基礎(chǔ)上，結(jié)合協(xié)議自身的特點(diǎn)，有效地解決這一類情況。若在沒有任何先驗(yàn)知識(shí)的情況下，直接利用提取的頻繁序列作為協(xié)議類型特征對(duì)協(xié)議進(jìn)行識(shí)別，誤識(shí)別率較高，識(shí)別效果不明顯。本文引入關(guān)聯(lián)性分析的概念，對(duì)提取的協(xié)議數(shù)據(jù)