检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

4 篇 专利
1 篇 学位论文

馆藏范围

5 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

1 篇 工学
- 1 篇 机械工程
- 1 篇 软件工程
- 1 篇 网络空间安全

主题

1 篇 lstm-fcn字段分类...
1 篇 协议格式分析
1 篇 层次聚类
1 篇 私有工控协议

机构

3 篇 浙江树人学院
1 篇 南京莱克贝尔信息...
1 篇 南华大学

作者

3 篇 王群
3 篇 王章权
3 篇 苏子漪
3 篇 叶时平
1 篇 毛传奇
1 篇 王占丰
1 篇 胡超
1 篇 赵睿
1 篇 田益凡
1 篇 谢赓
1 篇 杭天
1 篇 陈嘉欣
1 篇 马玮骏

语言

5 篇 中文

检索条件"主题词=协议格式分析"

共 5 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于字段特征聚类方法的私有工控协议格式分析方法研究

基于字段特征聚类方法的私有工控协议格式分析方法研究

引用

作者：赵睿南华大学

学位级别：硕士

近年来互联网技术飞速发展,工控系统也借助这些技术与传统网络系统不断的融合。工控协议作为工控系统与其他网络系统进行信息交互的载体,其安全性正在受到更多的重视。工控协议最初主要应用于独立的工控系统中,由于没有考虑到工控系统... 详细信息

近年来互联网技术飞速发展,工控系统也借助这些技术与传统网络系统不断的融合。工控协议作为工控系统与其他网络系统进行信息交互的载体,其安全性正在受到更多的重视。工控协议最初主要应用于独立的工控系统中,由于没有考虑到工控系统与传统网络系统相融合的问题,所以工控协议在设计时并没有考虑来自传统网络中已经存在的安全威胁。目前公共工控协议的协议格式信息是公开的,研究人员能够据此对公共工控协议进行有效的安全性分析。但是大量存在的私有工控协议,其协议格式信息为设计厂商独有,研究人员在没有协议格式信息的情况下,没有办法针对私有工控协议进行有效的安全性分析。同时私有工控协议其本身的设计也是不完善的,存在着较多的安全漏洞。随着工控系统与传统网络系统的不断融合,私有工控协议中存在的安全问题使得工控系统正在面临严重的安全威胁。当前研究人员想要对私有工控协议进行有效的安全性分析,就必须要知道私有工控协议的准确协议格式,所以急切的需要一种能够准确的对私有工控协议格式分析的自动化方法。本文主要针对现有的两种分析工控协议方法的不足,进行研究,主要包括两部分。第一个是针对基于字段类型进行格式分析的方法中存在人为主观总结字段特点的缺陷,利用长期短期记忆全卷积神经网络(Long short-term memory Fully convolutional neural network,LSTM-FCN)模型进行私有工控协议字段类型识别,然后结合人工分析进行字段融合得到私有工控协议格式。第二个是针对基于聚类分析方法中的聚类距离计算存在非关键字段干扰的问题,提出基于特定私有工控协议字段进行层次聚类,然后提取私有工控协议格式的方法。具体如下:1、将LSTM-FCN模型应用到私有工控协议格式分析工作中,替代传统的人工观察总结然后确定协议字段类型的方法,最大程度的降低了人为因素对字段类型识别的影响,使得私有工控协议字段类型识别更加的准确更具有可信度。接着在使用LSTM-FCN模型推断出私有工控协议字段类型的前提下,结合已有的协议格式特点,对私有工控协议格式进行推断。2、第二部分结合前一部分LSTM-FCN模型识别私有工控协议字段类型的结果,在私有工控协议格式推断的部分使用自动化分析的方法对私有工控协议的格式进行推断。这一部分主要的创新点在于,并不像传统的方法那样将所有的协议字段进行距离计算,而是采用私有工控协议中决定协议数据包类别的几个特定字段进行距离计算,然后采用层次聚类的方式以及使用CH系数确定最优聚类,再使用保留字段位置信息的序列比对方法,得到各个聚类簇的比对结果,最后从所有簇中综合提取出私有工控协议格式。实验结果表明该方法能够最大程度的避免私有工控协议字段类型识别任务中人为因素的影响,同时采用特定字段进行距离计算的方法,可以使得该方法比传统的方法能够使用更少的数据达到同样的分析效果。

关键词： LSTM-FCN字段分类模型私有工控协议协议格式分析层次聚类

来源：评论

学校读者我要写书评

暂无评论

一种基于迭代优化的工控协议格式分析方法

一种基于迭代优化的工控协议格式分析方法

引用

作者：王占丰胡超马玮骏田益凡毛传奇陈嘉欣杭天谢赓 210007 江苏省南京市秦淮区天安数码城03栋408

本发明涉及一种基于迭代优化的工控协议格式分析方法，包括：将pcap文件中的报文数据导入，并加载到报文数据集中，之后用户自定义工控协议的格式以及各个字段的语义，再设置相似度分值，然后将报文数据集中的报文与自定义的协议格式逐... 详细信息

标准号: CN110213130A

本发明涉及一种基于迭代优化的工控协议格式分析方法，包括：将pcap文件中的报文数据导入，并加载到报文数据集中，之后用户自定义工控协议的格式以及各个字段的语义，再设置相似度分值，然后将报文数据集中的报文与自定义的协议格式逐个进行匹配，若匹配成功，则将该报文删除，直至所有报文都匹配完成，采用Needleman‑Wunsch序列比对算法对报文数据集中的报文进行逆向分析，得到新的协议分析结果，之后用户判断是否结束此次协议逆向分析，若需要继续进行迭代分析，则将原来pcap文件中的所有报文重新加载到报文数据集中，然后再转步骤S2，否则结束分析。本发明基于迭代优化的工控协议格式分析方法，其能更为准确地推断出协议的格式和语法，保证分析结果的准确性。

关键词：报文数据报文工控协议格式分析迭代优化自定义匹配序列比对算法语义迭代分析匹配成功协议分析协议格式用户判断重新加载分析相似度加载字段语法推断删除保证

来源：评论

学校读者我要写书评

暂无评论

一种基于自适应阈值的工控协议格式逆向方法

一种基于自适应阈值的工控协议格式逆向方法

引用

作者：王群苏子漪叶时平王章权 312028 浙江省绍兴市柯桥区杨汛桥镇江夏路2016号

本发明公开一种基于自适应阈值的工控协议格式逆向方法，在不需要用户预先输入协议逆向分析所需要的阈值参数前提下，实现对工控数据样本的协议格式逆向。该方法的基本思想是：在对目标工控数据样本进行协议格式分析时，首先启动若干个... 详细信息

标准号: CN111585959A

本发明公开一种基于自适应阈值的工控协议格式逆向方法，在不需要用户预先输入协议逆向分析所需要的阈值参数前提下，实现对工控数据样本的协议格式逆向。该方法的基本思想是：在对目标工控数据样本进行协议格式分析时，首先启动若干个进程，每个进程分别设置不同的阈值，采用Needleman‑Wunsch序列比对算法对数据样本进行分析；根据各个进程的分析结果对其进行比对，如果某个进程划分出的字段含有的语义数量最多，则优先选择该结果作为最终的分析结果，如果存在语义数量相同的情况，则优先选择划分出字段数量最多的结果作为最终分析结果。本发明具有自动化处理、无需人工干预等优点。

关键词：数据样本语义协议格式工控字段进程协议格式分析序列比对算法自动化处理人工干预输入协议阈值参数自适应比对分析

来源：评论

学校读者我要写书评

暂无评论

一种基于自适应阈值的工控协议格式逆向方法

一种基于自适应阈值的工控协议格式逆向方法

引用

作者：王群苏子漪叶时平王章权 312028 浙江省绍兴市柯桥区杨汛桥镇江夏路2016号

标准号: CN111585959B

关键词：数据样本语义协议格式工控字段进程协议格式分析序列比对算法自动化处理人工干预输入协议阈值参数自适应比对分析

来源：评论

学校读者我要写书评

暂无评论

一种基于语义预挖掘的工控协议逆向分析方法

一种基于语义预挖掘的工控协议逆向分析方法

引用

作者：王群苏子漪叶时平王章权 312028 浙江省绍兴市柯桥区杨汛桥镇江夏路2016号

本发明公开了一种基于语义预挖掘的工控协议逆向分析方法，在进行协议格式逆向分析之前，通过对时间戳、长度、序号等语义的预先挖掘，然后再进行字段划分的方法，实现工控数据样本协议逆向分析结果的优化。该方法的基本思想是：在对目... 详细信息

标准号: CN111585832A

本发明公开了一种基于语义预挖掘的工控协议逆向分析方法，在进行协议格式逆向分析之前，通过对时间戳、长度、序号等语义的预先挖掘，然后再进行字段划分的方法，实现工控数据样本协议逆向分析结果的优化。该方法的基本思想是：在对目标工控数据样本进行协议格式分析时，首先将待分析的样本集根据报文长度进行聚类，然后针对不同类别的报文分别分析其中是否有时间戳、长度、序号等字段，对发现的语义字段用通配符替换；在完成语义的预先分析之后，采用Needleman‑Wunsch序列比对算法对数据样本进行分析；最后将分析结果中再将预先分析得到的语义结果进行替换，从而提升分析结果的准确性。本发明具有分析结果准确、语义识别率高等优点。

关键词：语义数据样本工控字段预先分析分析时间戳替换协议格式分析序列比对算法报文长度协议格式语义结果语义识别通配符样本集挖掘报文聚类优化发现

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共1页 << < 1 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：