-
公开(公告)号:CN112398865B
公开(公告)日:2022-11-08
申请号:CN202011309663.3
申请日:2020-11-20
Applicant: 苏州攀秉科技有限公司
IPC: H04L69/06 , H04L69/22 , H04L69/329
Abstract: 本发明公开了一种多层协议嵌套情况下的应用层信息推理方法,包括:采集现网流量的测试样本并对测试样本进行分析,获取协议信息的组合形式;将协议信息的组合形式中的协议头进行两两组合,获取对应的置信长度或置信偏移分布曲线;将置信长度或置信偏移分布曲线推广到协议多层嵌套的现网流量中,产生置信长度偏移分布曲线;对置信长度偏移分布曲线进行极大似然估计,确定现网流量的多层协议嵌套似然组合。通过已经获取的定长协议头长度值或可变长协议头长度分布,获取两两组合后的置信长度或置信偏移分布曲线,并以此推广到协议多层嵌套的现网流量中,产生置信长度偏移分布曲线,从而推断出现网流量中多层协议嵌套的组合情况。