無人平臺測控協(xié)議信息逆向分析.pdf

1、隨著以無人平臺為代表的信息化武器裝備的廣泛應(yīng)用，信息網(wǎng)絡(luò)和軍事作戰(zhàn)的關(guān)系越來越緊密，而新軍事革命對于信息網(wǎng)絡(luò)的強大依賴性使得網(wǎng)絡(luò)對抗技術(shù)已上升到國防安全的高度，受到各國的關(guān)注。在無人平臺測控系統(tǒng)中對其通信信息進(jìn)行截獲，解析其協(xié)議類型及格式獲取網(wǎng)絡(luò)特征是實現(xiàn)網(wǎng)絡(luò)對抗的基礎(chǔ)。但是出于數(shù)據(jù)安全性考慮，絕大多數(shù)的通信協(xié)議格式都是非公開的，在沒有任何先驗知識的情況下，面向比特流的協(xié)議識別與分析是一件困難的事情。
　　本文圍繞復(fù)雜無線網(wǎng)絡(luò)環(huán)境

2、中獲取的大量未知二進(jìn)制協(xié)議數(shù)據(jù)幀，重點研究了協(xié)議聚類和協(xié)議格式推斷兩大問題，針對各個領(lǐng)域中面臨的難點問題，提出了相應(yīng)的解決方案，最終實現(xiàn)對未知二進(jìn)制協(xié)議的逆向解析。論文的主要工作如下:
　　1、調(diào)研了常用的協(xié)議逆向方法，分析比對各自的基本思想和解析模型，在網(wǎng)絡(luò)對抗的實際應(yīng)用背景下構(gòu)建了基于網(wǎng)絡(luò)流量分析方法的未知二進(jìn)制協(xié)議逆向解析系統(tǒng)，并討論了所涉及到的數(shù)據(jù)挖掘、序列聚類和多序列比對等關(guān)鍵技術(shù);
　　2、針對協(xié)議序列不等長以及

3、字符集過于單一的特點，首先通過數(shù)據(jù)挖掘技術(shù)在海量比特流數(shù)據(jù)中挖掘出協(xié)議特性相關(guān)的頻繁序列，然后采用加權(quán)特征向量形成對各類協(xié)議的特定描述，利用向量空間替代歐式空間進(jìn)行相似度度量，最后結(jié)合改進(jìn)K均值聚類算法實現(xiàn)不同類型協(xié)議的聚類;
　　3、采用報文域初劃分加多序列比對算法的策略，對協(xié)議中固定域、可變域、定長域以及變長域進(jìn)行劃分，實現(xiàn)報文格式的粗提取，然后在此基礎(chǔ)上結(jié)合格式標(biāo)識字段、地址字段、長度字段等特定字段的語義特性提出相應(yīng)的解析策