[发明专利]一种应用层协议识别特征挖掘方法有效
申请号: | 200810106058.9 | 申请日: | 2008-05-08 |
公开(公告)号: | CN101282251A | 公开(公告)日: | 2008-10-08 |
发明(设计)人: | 刘兴彬;杨建华;胡玥;谢高岗 | 申请(专利权)人: | 中国科学院计算技术研究所 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L29/06 |
代理公司: | 北京律诚同业知识产权代理有限公司 | 代理人: | 梁挥;陈振 |
地址: | 100080北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种应用层协议识别特征挖掘方法。该方法包括下列步骤:步骤A,对训练数据包集合进行第一次过滤,以及进行编码,提取准协议识别特征数据信息;步骤B,从提取的准协议识别特征数据信息中进行第一次挖掘,得到多级频繁项集;步骤C,对所述多级频繁项集进行第一次过滤,对第一次过滤后剩余的多级频繁项集的频繁度进行修正和第二次挖掘后,对其进行第二次过滤,得到最终协议识别特征;步骤D,若所有最终协议识别特征的字节识别率达到要求,或者数据包识别率总和达到要求时,则不再挖掘第二个及以后数据包的数据;否则循环挖掘第二个及以后数据包,直到总识别率达到要求。其能够对数据包集合进行分析、挖掘,可提取出相应应用层协议的所有识别特征,极大的提高了特征提取效率和总体识别率。 | ||
搜索关键词: | 一种 应用 协议 识别 特征 挖掘 方法 | ||
【主权项】:
1.一种应用层协议识别特征挖掘方法,其特征在于,包括下列步骤:步骤A,对训练数据包集合进行第一次过滤,以及进行编码,提取准协议识别特征数据信息;步骤B,从提取的准协议识别特征数据信息中进行第一次挖掘,得到多级频繁项集;步骤C,对所述多级频繁项集进行第一次过滤,对第一次过滤后剩余的多级频繁项集的频繁度进行修正和第二次挖掘后,对其进行第二次过滤,得到最终协议识别特征。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国科学院计算技术研究所,未经中国科学院计算技术研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200810106058.9/,转载请声明来源钻瓜专利网。