专利详情

专利名称	一种应用层协议识别特征挖掘方法
申请号	CN200810106058.9	专利类型	发明专利
公开（公告）号	CN101282251	公开（授权）日	2008.10.08
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	刘兴彬;杨建华;胡玥;谢高岗
主分类号	H04L12/26(2006.01)I	IPC主分类号	H04L12/26(2006.01)I;H04L29/06(2006.01)I
专利有效期	一种应用层协议识别特征挖掘方法至一种应用层协议识别特征挖掘方法	法律状态	实质审查的生效
说明书摘要	本发明公开了一种应用层协议识别特征挖掘方法。该方法包括下列步骤：步骤A，对训练数据包集合进行第一次过滤，以及进行编码，提取准协议识别特征数据信息；步骤B，从提取的准协议识别特征数据信息中进行第一次挖掘，得到多级频繁项集；步骤C，对所述多级频繁项集进行第一次过滤，对第一次过滤后剩余的多级频繁项集的频繁度进行修正和第二次挖掘后，对其进行第二次过滤，得到最终协议识别特征；步骤D，若所有最终协议识别特征的字节识别率达到要求，或者数据包识别率总和达到要求时，则不再挖掘第二个及以后数据包的数据；否则循环挖掘第二个及以后数据包，直到总识别率达到要求。其能够对数据包集合进行分析、挖掘，可提取出相应应用层协议的所有识别特征，极大的提高了特征提取效率和总体识别率。