李桐
- 作品数：6 被引量：15H指数：3
- 供职机构：中国工程物理研究院计算机应用研究所更多>>
- 发文基金：中国工程物理研究院科学技术发展基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 面向二进制数据帧的聚类系统被引量：3
- 2015年
- 为了分离复杂无线网络环境下获取到的二进制数据帧,为后续协议逆向解析提供前提条件,实现了对复杂协议簇协议的聚类系统。首先使用AC算法挖掘出二进制数据帧中的频繁序列特征;然后创新地使用了Apriori算法搜索分析这些特征的关联关系,并且结合二进制流数据帧的特点对结果进行了四步剪枝处理;最后利用筛选出的特征通过改进的K-means算法进行聚类。实验表明,该系统可以对二进制协议数据帧的聚类起到很好的效果,同时对存在TYPE字段的多层协议簇,还能进一步区分出多种协议间的层次关系。
- 岳旸孟凡治张春瑞李桐
- 关键词：无线网络APRIORI算法K-MEANS算法
- 基于协同感知的传感器网络调度算法被引量：2
- 2015年
- 在保证网络覆盖质量的前提下,节约网络能量是构建无线传感器网络的技术保证。为解决上述问题,提出在随机部署方式下,采用联合感知模型且无需地理位置信息的冗余节点判断模型,设计了一个选取较少工作节点保证网络覆盖质量的分布式协同调度算法(DCSA),力求选取出的工作节点位置分布均匀并且网络整体能耗分布均衡。仿真结果表明:DCSA能够提供应用期望的覆盖质量,并且显著减少了工作节点的数目,降低了网络能量消耗,延长了网络寿命。
- 孟凡治张春瑞李桐岳旸
- 关键词：无线传感器网络节点调度
- 抗误码的未知协议格式解析方法
- 2016年
- 为降低无线网络数据残留误码对未知协议格式解析算法准确度的影响,提出一种模糊加权的多序列比对算法。通过对序列比对算法打分规则的加权修正,对包含误码的比对字符实现近似匹配;通过分段衰减因子,降低数据帧尾部得分权重,减弱载荷数据的干扰;在此基础上,结合特征量差异分析技术,构建抗误码的未知协议格式解析系统。实验结果表明,对含误码的二进制未知协议数据,该算法提高了协议帧序列比对的准确度,能够有效识别出通信协议的格式规范。
- 李桐孟凡治刘渊张春瑞岳旸
- 关键词：抗误码
- 基于概率比对的通信协议格式逆向分析方法被引量：3
- 2016年
- 为提升二进制协议格式逆向分析的准确性,提出一种结合概率比对和统计量差异分析的协议格式逆向分析方法。以通信数据为分析对象,通过概率比对算法使协议帧中的对应字段准确对齐,根据多种特征统计量间的差异性对协议帧中比邻字段进行分割,逆向分析出通信协议的格式规范。实验结果表明,概率比对算法能够准确对齐协议帧字段,格式逆向方法能够有效识别出二进制通信协议的格式规范以及部分字段的语义规范。
- 孟凡治李桐刘渊张春瑞
- 关键词：多序列比对通信数据
- 基于网络数据的协议逆向工程研究进展被引量：7
- 2015年
- 在分析基于网络数据的协议逆向工程特点的基础上,将网络协议逆向分析划分为3个阶段:协议数据分类、协议格式解析和协议状态推断。提出从网络数据中进行协议逆向分析的基本技术流程,指出各阶段的任务和具体目标,梳理当前各阶段关键技术的研究现状,对重点的研究成果进行评价,分析其中存在的问题和研究的难点。指出未来基于网络数据分析的协议逆向工程需要进一步研究的热点问题和发展趋势。
- 刘渊张春瑞孟凡治李桐岳旸
- 关键词：网络数据
- 基于状态相关字段识别的未知二进制协议状态机逆向方法被引量：2
- 2015年
- 协议状态机逆构技术是分析未知协议行为逻辑的基本方法,是网络安全、信息对抗领域的一个重要研究方向。针对截获的未知二进制协议的通信数据,提出了一种二进制协议状态机逆向方法,该方法能够根据通信数据逆构协议状态转移图。在该方法中,设计了针对通信数据帧的基于多序列比对的对应字段对齐算法以及基于字段统计量分析的协议状态相关字段提取算法,并根据提取出的协议状态相关字段构建状态转换模型。在地址解析协议(ARP)和传输控制协议(TCP)上的实验结果表明该方法能够有效逆构出协议的状态转换模型。
- 孟凡治刘渊张春瑞李桐
- 关键词：信息对抗通信数据
