無人平臺測控協(xié)議信息逆向分析.pdf

1、隨著以無人平臺為代表的信息化武器裝備的廣泛應用，信息網(wǎng)絡和軍事作戰(zhàn)的關系越來越緊密，而新軍事革命對于信息網(wǎng)絡的強大依賴性使得網(wǎng)絡對抗技術已上升到國防安全的高度，受到各國的關注。在無人平臺測控系統(tǒng)中對其通信信息進行截獲，解析其協(xié)議類型及格式獲取網(wǎng)絡特征是實現(xiàn)網(wǎng)絡對抗的基礎。但是出于數(shù)據(jù)安全性考慮，絕大多數(shù)的通信協(xié)議格式都是非公開的，在沒有任何先驗知識的情況下，面向比特流的協(xié)議識別與分析是一件困難的事情。
　　本文圍繞復雜無線網(wǎng)絡環(huán)境

2、中獲取的大量未知二進制協(xié)議數(shù)據(jù)幀，重點研究了協(xié)議聚類和協(xié)議格式推斷兩大問題，針對各個領域中面臨的難點問題，提出了相應的解決方案，最終實現(xiàn)對未知二進制協(xié)議的逆向解析。論文的主要工作如下:
　　1、調研了常用的協(xié)議逆向方法，分析比對各自的基本思想和解析模型，在網(wǎng)絡對抗的實際應用背景下構建了基于網(wǎng)絡流量分析方法的未知二進制協(xié)議逆向解析系統(tǒng)，并討論了所涉及到的數(shù)據(jù)挖掘、序列聚類和多序列比對等關鍵技術;
　　2、針對協(xié)議序列不等長以及

3、字符集過于單一的特點，首先通過數(shù)據(jù)挖掘技術在海量比特流數(shù)據(jù)中挖掘出協(xié)議特性相關的頻繁序列，然后采用加權特征向量形成對各類協(xié)議的特定描述，利用向量空間替代歐式空間進行相似度度量，最后結合改進K均值聚類算法實現(xiàn)不同類型協(xié)議的聚類;
　　3、采用報文域初劃分加多序列比對算法的策略，對協(xié)議中固定域、可變域、定長域以及變長域進行劃分，實現(xiàn)報文格式的粗提取，然后在此基礎上結合格式標識字段、地址字段、長度字段等特定字段的語義特性提出相應的解析策