Feature Extraction Optimization for Bitstream Communication Protocol Format Reverse Analysis

计算机科学 协议(科学) 比特流 特征(语言学) 数据挖掘 字节 通信协议 特征提取 算法 计算机网络 人工智能 医学 语言学 哲学 解码方法 替代医学 病理 操作系统
作者
Xinhong Hei,Binbin Bai,Yichuan Wang,Li Zhang,Lei Zhu,Wenjiang Ji
标识
DOI:10.1109/trustcom/bigdatase.2019.00094
摘要

The unknown format bitstream network communication protocol not merely brings the challenge to the safe and efficient network management, but also provides the possibility for the security audit and data disclosure of the network communication content. Feature extraction of unknown protocol is an indispensable part of the network protocol reverse. In dealing with this problem, the number of elements in the feature candidate set increases exponentially with the increase of time and the length of frequent items in the existing algorithms such as Apriori and AC(Aho-Corasick). This makes the algorithm have high time and space complexity. In this paper, CFI(Combined Frequent Items) algorithm first employs AC algorithm to generate frequent byte items, then applies Apriori algorithm to perform frequent item matching, and uses location identification to ensure the completeness of feature candidate sets. The experimental results show that compared with the Apriori and AC algorithms, the CFI algorithm can reduce the time complexity by 78% and the space complexity by 60% in time, and can accurately and fleetly analyze the reverse message format from unknown protocols.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
CHEN发布了新的文献求助10
刚刚
BK_完成签到,获得积分20
1秒前
归尘应助十七采纳,获得10
1秒前
武似星飞发布了新的文献求助200
1秒前
pcr163应助木木采纳,获得100
2秒前
浅沫juanjuan完成签到 ,获得积分10
2秒前
2秒前
赘婿应助受伤幻桃采纳,获得10
3秒前
mei完成签到,获得积分10
5秒前
5秒前
5秒前
rhx完成签到,获得积分10
6秒前
奋斗瑶发布了新的文献求助30
6秒前
wisdom完成签到,获得积分10
7秒前
180090094745完成签到,获得积分10
7秒前
活力的寻云完成签到 ,获得积分10
7秒前
7秒前
agui发布了新的文献求助10
8秒前
8秒前
害羞大碗发布了新的文献求助10
10秒前
10秒前
liu发布了新的文献求助10
10秒前
11秒前
牢大完成签到 ,获得积分10
11秒前
11秒前
11秒前
12秒前
PAD发布了新的文献求助30
12秒前
苹果友桃完成签到,获得积分10
14秒前
江南第八完成签到,获得积分10
14秒前
vuuu发布了新的文献求助10
15秒前
许雨青发布了新的文献求助10
15秒前
16秒前
斯文败类应助金鑫水淼采纳,获得10
17秒前
青未发布了新的文献求助10
18秒前
高高不二发布了新的文献求助10
18秒前
害羞大碗完成签到,获得积分10
19秒前
852应助开朗的早晨采纳,获得10
19秒前
呆萌的如天完成签到,获得积分10
20秒前
在水一方应助稳重向南采纳,获得10
20秒前
高分求助中
A new approach to the extrapolation of accelerated life test data 1000
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
Picture Books with Same-sex Parented Families: Unintentional Censorship 500
Nucleophilic substitution in azasydnone-modified dinitroanisoles 500
不知道标题是什么 500
A Preliminary Study on Correlation Between Independent Components of Facial Thermal Images and Subjective Assessment of Chronic Stress 500
Phylogenetic study of the order Polydesmida (Myriapoda: Diplopoda) 360
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3971395
求助须知:如何正确求助?哪些是违规求助? 3516110
关于积分的说明 11180848
捐赠科研通 3251238
什么是DOI,文献DOI怎么找? 1795760
邀请新用户注册赠送积分活动 876012
科研通“疑难数据库(出版商)”最低求助积分说明 805228