面向比特流数据的未知协议关联分析与识别

摘要

针对移动无线网络比特流数据特征,提出了一种基于关联规则识别特定环境下未知协议的方法.该方法改进了传统协议识别技术,如通过端口号、协议已知固定特征等,避免了传统技术存在的局限性.通过截获无线环境中传输的比特流数据,利用机器学习机制,提取特征信息,挖掘关联规则来识别和标志未知协议,标志协议指纹信息,实现特定环境下未知协议的发现与分析识别.最后在两种协议上对提出的方法进行了评估,协议的平均识别率高于99％,而平均的错误识别率低于0.6％.