[发明专利]将未知协议多通信方数据流分离为点对点数据流的方法

摘要

本发明公开了一种将未知协议多通信方数据流分离为点对点数据流的方法，它包括以下步骤S1将混合未知多协议数据流分为单协议数据帧采用聚类算法将混合未知多协议数据流分为单协议数据帧，并用评估算法确定所得到的类簇是比较可信的单协议数据帧；S2将分割好的单协议数据帧按地址分为点对点数据帧通过寻找具有“地址特征”的列队来组成地址对候选集，然后通过对地址对候选集进行拼接，得到最后的地址对。本发明将基于熵值的类簇评估方法用到了协议聚类的评估中，并且提出了一种简单有效的寻找未知协议地址信息的方法，效果很好。

主权项

将未知协议多通信方数据流分离为点对点数据流的方法，其特征在于：它包括以下步骤：S1：将混合未知多协议数据流分为单协议数据帧：采用聚类算法将混合未知多协议数据流分为单协议数据帧，并用评估算法确定所得到的类簇是可信的单协议数据帧；S2：将单协议数据帧按地址分为点对点数据帧：通过寻找具有“地址特征”的列队来组成地址对候选集，然后通过对地址对候选集进行拼接，得到最后的地址对；所述的S2包括以下子步骤：S21：将步骤S1得到的单协议数据帧输入，并转化为二维数组；S22：在数据帧中的寻找符合以下条件这些列：在这些列中，出现字符的种类数大于1小于K，K作为可变参数，默认值为256；S23：循环处理从步骤S22中寻找到的每一列，挑选出符合以下条件的列到集合R：在其中一个列中，有超过w％的字符在另外一个列中的不同位置也出现了，并且在所述的另外一个列中，有超过w％的字符在所述的其中一个列中的不同位置也出现了，则将这两列加入集合R；所述的w作为可变参数，默认值为60；S24：集合R中得到的列为地址列的候选集，若集合R中不止两列，则将相邻的列进行拼接操作；S25：取w的值从10到90，分别计算出相应的地址对；S26：对比分析得到的地址对，找出最优解。