自适应网络应用特征发现方法  

Adaptive extraction method of network application signatures

作　　者：王变琴[1,2] 余顺争[1] 

机构地区：[1]中山大学信息科学与技术学院,广东广州510006 [2]中山大学教学实验中心,广东广州510006

出　　处：《通信学报》2013年第4期127-137,共11页Journal on Communications

基　　金：国家高技术研究发展计划("863"计划)基金资助项目(2007AA01Z449);国家自然科学基金-广东联合基金重点项目资助(U0735002);国家自然科学基金资助项目(60970146)~~

摘　　要：提出了一种应用特征的自动提取方法。该方法首先从应用层载荷中提取关键词序列,然后通过负例子集合和冗余处理生成候选特征集,最后通过基于识别率的自适应机制选择应用特征。实验结果表明,该方法提取的应用特征能精确识别不同的协议。An adaptive application signature extraction method （AdapSig） was proposed. AdapSig firstly extracted keyword sequences from payloads of packets, and then negative examples and redundancy filter were used to generate candidate signatures. An adaptive mechanism based on self-identification rate was applied to select the final signature. Experimental results show that application signatures extracted by AdapSig have high accuracy for various protocols.

关 键 词：应用特征 关键词挖掘 自适应特征提取 应用识别 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]