第5讲 基于网络流量的协议格式推断技术研究进展

协议逆向分析技术是在不依赖协议规范的情况下,以网络流量或指令执行轨迹为分析对象,推断协议格式以及协议状态机的一种技术手段.基于网络流量的协议格式推断以截获的网络报文序列为分析对象,通过生物信息学或数据挖掘等方法,分析相同格式报文的相似性,从而得到协议的语法、语义信息.论文将基于网络流量的协议格式推断方法划分为基于多序列比对算法、基于特征词以及基于概率模型三种,对各类方法的主要研究成果进行分析,指出各类研究的主要特点以及存在的问题,并分析讨论了基于网络流量的协议格式推断方法未来研究的主要方向.