基于层次聚类的多策略未知协议分类方法

在近些年网络空间安全形势愈发严峻的情况下,对网络协议分析提出了越来越高的要求,其中,对未知协议分类分析更是亟需攻克的难点.针对未知协议的分类问题,提出一种基于层次聚类的多策略未知协议分类方法.该方法从传输控制协议头部特征、数据包的时空特征等维度入手,与马尔科夫链相结合,首先对收集到的网络数据进行预处理;然后提出可读性分...     

利用区间管理算法实现的TCP流重组技术

流量分片重组技术作为获取网络流量的基础技术之一,在网络空间的复杂情况下,一直都有各种各样的局限性。针对大流量高并发场景的传输控制协议（Transport Control Protocol,TCP）流量重组需求,详细调研了主流的分片重组技术的优缺点,拓展了适用于数据报文的区间管理算法,对TCP流重组流程进行优化,解决了目前在大流量高并发场景下,TCP流重组效率低、重组完整度不足的问题。