公开(公告)号：CN105827603A

公开(公告)日：2016-08-03

申请号：CN201610143883.0

申请日：2016-03-14

Applicant: 中国人民解放军信息工程大学

Inventor： 张霞 ,  李青 ,  闫小勇 ,  陶思宇 ,  刘伟城 ,  李阳 ,  宁浩博 ,  宁浩凯

IPC: H04L29/06 ,  H04L12/26

CPC classification number: H04L69/18 ,  H04L43/028

Abstract: 本发明公开了一种未明协议特征库建立方法，包括：获取报文集样本，所述报文集样本中包含多种未明协议的报文；对所述报文集样本进行预处理，生成预处理后的报文集；基于改进的Kmeans算法对所述预处理后的报文集进行聚类，生成多个报文簇；基于改进的Apriori算法提取每个报文簇中的频繁特征，生成多个频繁特征；对所述多个频繁特征进行处理，确定至少一个未明协议特征字符串；根据所述至少一个未明协议特征字符串建立未明协议特征库。上述方法能够适用于多种未明协议混合的情形。相应的，本发明还公开了一种未明报文分类方法及相关装置。