协议规范挖掘研究综述

计算机工程与应用 ›› 2013, Vol. 49 ›› Issue (9): 1-9.

协议规范挖掘研究综述

张钊1，温巧燕1，唐文2

1.北京邮电大学网络与交换技术国家重点实验室，北京 100876
2.西门子（中国）研究院，北京 100102

出版日期:2013-05-01 发布日期:2016-03-28

Survey of mining protocol specifications

ZHANG Zhao1, WEN Qiaoyan1, TANG Wen2

1.State Key Lab of Networking and Switching Technology, Beijing University of Posts and Telecommunications, Beijing 100876, China
2.Cooperate Technology, Siemens （China） Ltd, Beijing 100102, China

Online:2013-05-01 Published:2016-03-28

摘要/Abstract

摘要： 针对网络安全领域中的协议规范挖掘问题，通过对近十年相关文献的研究，将此问题进行了规范的形式化定义，根据协议规范的作用域将其分为两个层面：报文内部的格式、语义规范挖掘与报文之间的协议行为规范挖掘。针对每个层面研究中涉及到的方法与技术，给出了概要的分析介绍、评价及应用场景。针对目前研究的不足与应用需求，对整个协议规范挖掘的研究趋势进行了展望。

关键词: 协议规范, 逆向工程, 报文格式, 行为建模, 文法推断, 自动机学习

Abstract: As for the problem of mining unknown protocol specifications in the research fields of network security, this paper proposes the formal definition of research problem and divides the current research into two layers according to the scope of specification：format, semantic mining in packets and behavior mining among packets. It discusses current technologies, evaluations and application scenarios in the two research layers. It summarizes future research trends based on the disadvantages of current solutions and requirements of application.

Key words: protocol specification, reverse engineering, packet format, behavior modeling, grammatical inference, automation learning

张钊1，温巧燕1，唐文2. 协议规范挖掘研究综述[J]. 计算机工程与应用, 2013, 49(9): 1-9.

ZHANG Zhao1, WEN Qiaoyan1, TANG Wen2. Survey of mining protocol specifications[J]. Computer Engineering and Applications, 2013, 49(9): 1-9.

[1]	乐德广，赵杰，龚声蓉. 基于模式切换的ARM汇编代码混淆算法[J]. 计算机工程与应用, 2021, 57(18): 122-129.
[2]	吴楚田，陈永乐，陈俊杰. 多协议交叉的HMM协议异常检测算法[J]. 计算机工程与应用, 2020, 56(8): 81-86.
[3]	汪鑫，高岩，陈逸，邱靖钧. 作战班组层次行为建模[J]. 计算机工程与应用, 2020, 56(12): 250-255.
[4]	高昂，段莉，张国辉，董志明，曹洁，郭齐胜. 计算机生成兵力行为建模发展现状[J]. 计算机工程与应用, 2019, 55(19): 43-51.
[5]	支卫新，平雪良，田媛，蒋毅，杜永忠. 鞋楦的数字化设计与软件开发[J]. 计算机工程与应用, 2016, 52(3): 17-20.
[6]	吴尧锋1，王文2，卢科青2，魏燕定1，陈子辰1. 逆向工程中基于语义的测量信息传递方法研究[J]. 计算机工程与应用, 2015, 51(20): 140-144.
[7]	许冶冰，刘超. 基于主题的文档与代码间关联关系的提取研究[J]. 计算机工程与应用, 2013, 49(5): 70-76.
[8]	薛红军，庞俊锋，栾义春，李磊. 驾驶舱飞行员认知行为一体化仿真建模[J]. 计算机工程与应用, 2013, 49(23): 266-270.
[9]	张伟1，曾立2，檀中强1. 逼近点云的三角形网格的边缘误差减小研究[J]. 计算机工程与应用, 2011, 47(35): 196-198.
[10]	杨志谋，司光亚，李志强. 大规模虚拟民众群体行为仿真概念建模研究[J]. 计算机工程与应用, 2011, 47(21): 231-234.
[11]	田园，李建斌，张振. 一种逆向分析协议状态机模型的有效方法[J]. 计算机工程与应用, 2011, 47(19): 63-67.
[12]	李卫国1，叶文华1，丁展2，陈文亮1. 点云模型表面物体自由拖拽定位[J]. 计算机工程与应用, 2011, 47(15): 187-190.
[13]	崔晓艺，王先梅，钟延炯，董平. 虚拟自主车智能驾驶行为的研究与实现[J]. 计算机工程与应用, 2010, 46(21): 223-226.
[14]	张龙杰，谢晓方，袁胜智. C反编译中逻辑分支语句的识别及复合研究[J]. 计算机工程与应用, 2010, 46(13): 40-43.
[15]	马元魁，张树生，白晓亮，范海涛. 用形状分布识别圆环体[J]. 计算机工程与应用, 2009, 45(34): 10-12.