面向比特流的鏈路協(xié)議識別與分析技術(shù).pdf

1、在軍事及商用領(lǐng)域的通信環(huán)境中，出于安全的考慮需對通信進(jìn)行監(jiān)聽，協(xié)議識別是主要手段之一。在高層協(xié)議進(jìn)行檢測的技術(shù)較為成熟，而在鏈路層進(jìn)行協(xié)議識別的研究并不多見，然而在無線信道監(jiān)視、電子對抗、衛(wèi)星通信等領(lǐng)域，對數(shù)據(jù)鏈路層協(xié)議的識別、幀切割技術(shù)有切實的需求。鏈路協(xié)議識別與分析的一個難點在于其分析目標(biāo)數(shù)據(jù)是比特流，字符集的特殊性嚴(yán)重制約著識別分析的效率。目前存在著眾多的鏈路層協(xié)議，其中大多數(shù)協(xié)議的幀格式定義是非公開的，因此如何對未知數(shù)據(jù)鏈路層的

2、比特流進(jìn)行幀切割是另一個難點問題。本文針對面向比特流的鏈路層協(xié)議識別與分析技術(shù)進(jìn)行研究，并對其中的上述兩個難點問題進(jìn)行重點研究，分別提出各自的解決方案。
　　1)如何提高典型鏈路層協(xié)議的分析識別效率問題。通過分析發(fā)現(xiàn)，限制效率的瓶頸在于模式匹配算法，這是因為這些經(jīng)典算法不適應(yīng)比特流場景。針對本文的特殊場景，在經(jīng)典QS(quick search)算法的思想上，結(jié)合比特流的特點進(jìn)行優(yōu)化，提出了編碼QS算法。實驗證明了本算法的有效性，并