Feature Extraction Optimization for Bitstream Communication Protocol Format Reverse Analysis

计算机科学 协议(科学) 比特流 特征(语言学) 数据挖掘 字节 通信协议 特征提取 算法 计算机网络 人工智能 医学 语言学 哲学 解码方法 替代医学 病理 操作系统
作者
Xinhong Hei,Binbin Bai,Yichuan Wang,Li Zhang,Lei Zhu,Wenjiang Ji
标识
DOI:10.1109/trustcom/bigdatase.2019.00094
摘要

The unknown format bitstream network communication protocol not merely brings the challenge to the safe and efficient network management, but also provides the possibility for the security audit and data disclosure of the network communication content. Feature extraction of unknown protocol is an indispensable part of the network protocol reverse. In dealing with this problem, the number of elements in the feature candidate set increases exponentially with the increase of time and the length of frequent items in the existing algorithms such as Apriori and AC(Aho-Corasick). This makes the algorithm have high time and space complexity. In this paper, CFI(Combined Frequent Items) algorithm first employs AC algorithm to generate frequent byte items, then applies Apriori algorithm to perform frequent item matching, and uses location identification to ensure the completeness of feature candidate sets. The experimental results show that compared with the Apriori and AC algorithms, the CFI algorithm can reduce the time complexity by 78% and the space complexity by 60% in time, and can accurately and fleetly analyze the reverse message format from unknown protocols.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
溫蒂完成签到,获得积分10
刚刚
情怀应助喜悦的丹妗采纳,获得10
1秒前
1秒前
Lucas应助小鱼儿采纳,获得10
1秒前
1秒前
guoless发布了新的文献求助10
1秒前
Alina完成签到 ,获得积分10
2秒前
六年完成签到,获得积分10
3秒前
xiaowu完成签到,获得积分20
3秒前
3秒前
万能图书馆应助汤飞柏采纳,获得10
3秒前
星辰不坠落完成签到,获得积分20
5秒前
黎书禾发布了新的文献求助10
5秒前
斑马发布了新的文献求助10
6秒前
6秒前
6秒前
xiaowu发布了新的文献求助30
6秒前
7秒前
莉莉发布了新的文献求助10
7秒前
7秒前
jjjjj完成签到,获得积分10
8秒前
思源应助大侦探皮卡丘采纳,获得10
9秒前
沉辰尘发布了新的文献求助10
9秒前
小蘑菇应助老迟到的沛萍采纳,获得10
9秒前
汉堡包应助fanicky采纳,获得10
10秒前
weilucking应助abala采纳,获得10
10秒前
虚心的芹发布了新的文献求助10
10秒前
今后应助黑黑黑采纳,获得10
11秒前
11秒前
Yolo完成签到,获得积分10
12秒前
CY发布了新的文献求助10
12秒前
周稅完成签到,获得积分10
12秒前
迅速金鱼发布了新的文献求助10
12秒前
清秀龙猫完成签到 ,获得积分10
13秒前
13秒前
13秒前
mrx发布了新的文献求助10
13秒前
13秒前
14秒前
范范完成签到,获得积分10
14秒前
高分求助中
Picture Books with Same-sex Parented Families: Unintentional Censorship 700
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
Nucleophilic substitution in azasydnone-modified dinitroanisoles 500
不知道标题是什么 500
Indomethacinのヒトにおける経皮吸収 400
Phylogenetic study of the order Polydesmida (Myriapoda: Diplopoda) 370
Effective Learning and Mental Wellbeing 300
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3974797
求助须知:如何正确求助?哪些是违规求助? 3519250
关于积分的说明 11197623
捐赠科研通 3255405
什么是DOI,文献DOI怎么找? 1797769
邀请新用户注册赠送积分活动 877156
科研通“疑难数据库(出版商)”最低求助积分说明 806202