面向比特流的鏈路協(xié)議識(shí)別與分析技術(shù).pdf

1、在軍事及商用領(lǐng)域的通信環(huán)境中，出于安全的考慮需對(duì)通信進(jìn)行監(jiān)聽(tīng)，協(xié)議識(shí)別是主要手段之一。在高層協(xié)議進(jìn)行檢測(cè)的技術(shù)較為成熟，而在鏈路層進(jìn)行協(xié)議識(shí)別的研究并不多見(jiàn)，然而在無(wú)線信道監(jiān)視、電子對(duì)抗、衛(wèi)星通信等領(lǐng)域，對(duì)數(shù)據(jù)鏈路層協(xié)議的識(shí)別、幀切割技術(shù)有切實(shí)的需求。鏈路協(xié)議識(shí)別與分析的一個(gè)難點(diǎn)在于其分析目標(biāo)數(shù)據(jù)是比特流，字符集的特殊性嚴(yán)重制約著識(shí)別分析的效率。目前存在著眾多的鏈路層協(xié)議，其中大多數(shù)協(xié)議的幀格式定義是非公開(kāi)的，因此如何對(duì)未知數(shù)據(jù)鏈路層的

2、比特流進(jìn)行幀切割是另一個(gè)難點(diǎn)問(wèn)題。本文針對(duì)面向比特流的鏈路層協(xié)議識(shí)別與分析技術(shù)進(jìn)行研究，并對(duì)其中的上述兩個(gè)難點(diǎn)問(wèn)題進(jìn)行重點(diǎn)研究，分別提出各自的解決方案。
　　1)如何提高典型鏈路層協(xié)議的分析識(shí)別效率問(wèn)題。通過(guò)分析發(fā)現(xiàn)，限制效率的瓶頸在于模式匹配算法，這是因?yàn)檫@些經(jīng)典算法不適應(yīng)比特流場(chǎng)景。針對(duì)本文的特殊場(chǎng)景，在經(jīng)典QS(quick search)算法的思想上，結(jié)合比特流的特點(diǎn)進(jìn)行優(yōu)化，提出了編碼QS算法。實(shí)驗(yàn)證明了本算法的有效性，并