一种应用层协议识别特征挖掘方法技术

本发明专利技术公开了一种应用层协议识别特征挖掘方法。该方法包括下列步骤：步骤Ａ，对训练数据包集合进行第一次过滤，以及进行编码，提取准协议识别特征数据信息；步骤Ｂ，从提取的准协议识别特征数据信息中进行第一次挖掘，得到多级频繁项集；步骤Ｃ，对所述多级频繁项集进行第一次过滤，对第一次过滤后剩余的多级频繁项集的频繁度进行修正和第二次挖掘后，对其进行第二次过滤，得到最终协议识别特征；步骤Ｄ，若所有最终协议识别特征的字节识别率达到要求，或者数据包识别率总和达到要求时，则不再挖掘第二个及以后数据包的数据；否则循环挖掘第二个及以后数据包，直到总识别率达到要求。其能够对数据包集合进行分析、挖掘，可提取出相应应用层协议的所有识别特征，极大的提高了特征提取效率和总体识别率。

【技术实现步骤摘要】

【技术保护点】
一种应用层协议识别特征挖掘方法，其特征在于，包括下列步骤：　　　　步骤Ａ，对训练数据包集合进行第一次过滤，以及进行编码，提取准协议识别特征数据信息；　　　　步骤Ｂ，从提取的准协议识别特征数据信息中进行第一次挖掘，得到多级频繁项集；　　　　步骤Ｃ，对所述多级频繁项集进行第一次过滤，对第一次过滤后剩余的多级频繁项集的频繁度进行修正和第二次挖掘后，对其进行第二次过滤，得到最终协议识别特征。

【技术特征摘要】

【专利技术属性】
技术研发人员：刘兴彬，杨建华，胡玥，谢高岗，
申请(专利权)人：中国科学院计算技术研究所，
类型：发明
国别省市：11[中国|北京]