Feature Extraction Optimization for Bitstream Communication Protocol Format Reverse Analysis

计算机科学 协议(科学) 比特流 特征(语言学) 数据挖掘 字节 通信协议 特征提取 算法 计算机网络 人工智能 医学 语言学 哲学 解码方法 替代医学 病理 操作系统
作者
Xinhong Hei,Binbin Bai,Yichuan Wang,Li Zhang,Lei Zhu,Wenjiang Ji
标识
DOI:10.1109/trustcom/bigdatase.2019.00094
摘要

The unknown format bitstream network communication protocol not merely brings the challenge to the safe and efficient network management, but also provides the possibility for the security audit and data disclosure of the network communication content. Feature extraction of unknown protocol is an indispensable part of the network protocol reverse. In dealing with this problem, the number of elements in the feature candidate set increases exponentially with the increase of time and the length of frequent items in the existing algorithms such as Apriori and AC(Aho-Corasick). This makes the algorithm have high time and space complexity. In this paper, CFI(Combined Frequent Items) algorithm first employs AC algorithm to generate frequent byte items, then applies Apriori algorithm to perform frequent item matching, and uses location identification to ensure the completeness of feature candidate sets. The experimental results show that compared with the Apriori and AC algorithms, the CFI algorithm can reduce the time complexity by 78% and the space complexity by 60% in time, and can accurately and fleetly analyze the reverse message format from unknown protocols.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
刚刚
CodeCraft应助大橙子采纳,获得10
刚刚
量子星尘发布了新的文献求助10
1秒前
jeeya完成签到,获得积分10
2秒前
4秒前
科目三应助科研通管家采纳,获得10
4秒前
科目三应助科研通管家采纳,获得10
4秒前
伦语发布了新的文献求助10
4秒前
顾矜应助科研通管家采纳,获得10
4秒前
xuzj应助科研通管家采纳,获得10
4秒前
xuzj应助科研通管家采纳,获得10
4秒前
4秒前
NexusExplorer应助科研通管家采纳,获得10
4秒前
4秒前
4秒前
丘比特应助科研通管家采纳,获得10
5秒前
yull完成签到,获得积分10
5秒前
小巧书雪完成签到,获得积分10
8秒前
大大怪将军完成签到,获得积分10
9秒前
哈哈哈完成签到 ,获得积分0
9秒前
小怪完成签到,获得积分10
10秒前
爱吃泡芙完成签到,获得积分10
11秒前
白桃战士完成签到,获得积分10
12秒前
14秒前
qingchenwuhou完成签到 ,获得积分10
14秒前
XXX完成签到,获得积分10
15秒前
锡嘻完成签到 ,获得积分10
15秒前
16秒前
彗星入梦完成签到 ,获得积分10
16秒前
恋恋青葡萄完成签到,获得积分10
16秒前
隐形万言完成签到,获得积分10
18秒前
Time完成签到,获得积分10
18秒前
土木研学僧完成签到,获得积分10
19秒前
yjy完成签到 ,获得积分10
19秒前
A溶大美噶完成签到,获得积分10
19秒前
yar应助萨尔莫斯采纳,获得10
20秒前
Will发布了新的文献求助10
20秒前
美好的鹏笑完成签到,获得积分10
22秒前
啦啦啦啦啦完成签到,获得积分10
22秒前
LYegoist完成签到,获得积分10
24秒前
高分求助中
【提示信息,请勿应助】关于scihub 10000
Les Mantodea de Guyane: Insecta, Polyneoptera [The Mantids of French Guiana] 3000
徐淮辽南地区新元古代叠层石及生物地层 3000
The Mother of All Tableaux: Order, Equivalence, and Geometry in the Large-scale Structure of Optimality Theory 3000
Handbook of Industrial Diamonds.Vol2 1100
Global Eyelash Assessment scale (GEA) 1000
Picture Books with Same-sex Parented Families: Unintentional Censorship 550
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 4038201
求助须知:如何正确求助?哪些是违规求助? 3575940
关于积分的说明 11373987
捐赠科研通 3305747
什么是DOI,文献DOI怎么找? 1819274
邀请新用户注册赠送积分活动 892662
科研通“疑难数据库(出版商)”最低求助积分说明 815022