[发明专利]一种基于基函数的网络协议分析方法

权利要求书

1.一种基于基函数的网络协议分析方法，其特征在于，包括：

建立基函数库和已知结构协议的基函数模式组合方式库；

当接收到目标网络发过来的数据作为输入数据，利用该数据和已有的基函数模式组合方式表征该目标网络对应的目标协议的结构；

根据该目标协议的结构进行判断：如果该目标协议为已知结构的协议，采用分层的方法对该目标协议进行分析；如果该目标协议为未知结构的协议，利用已有基函数或新的基函数生成该目标协议对应的基函数模式组合方式。

2.根据权利要求1所述的方法，其特征在于，利用沃尔什函数建立基函数库和已知结构协议的基函数模式组合方式库。

3.根据权利要求2所述的方法，其特征在于，具体包括：

沃尔什函数定义如下：

若用wal(k,t)(k=0,1,…)来表示区间t∈[0,1)上的沃尔什函数，则其定义为下式：

wal(2k,t)=wal(k,2t)+(-1)^kwal(k,2t-1),k=1,2,…

wal(2k+1,t)=wal(k,2t)+(-1)^k+1wal(k,2t-1),k=0,1,…

wal(0,t)=1,0≤t<10,t<0,t≥1]]>

定义如下变换将沃尔什函数的±1转换为0,1比特流：

f(w)=1,w=-10,w=1]]>

则采用变换f(x)得到一组正交基函数base(k,t)(k=0,1,…)：

base(2k,t)=f(wal(2k,t)),k=1,2,…

base(2k+1,t)=f(wal(2k+1,t)),k=0,1,…

base(0,t)=f(wal(0,t))

该组正交基函数base即为基函数库，利用该组正交基函数的不同组合模式表述所有的已知协议，就得到已知结构协议的基函数模式组合方式库。

4.根据权利要求1所述的方法，其特征在于，所述利用已有的基函数模式组合方式表征目标协议的结构的步骤具体包括：

利用已有的基函数模式组合方式和接收到的目标网络的数据，采用时间滑动的方式描绘该目标协议的时间－结构分布图；

根据目标协议的时间－结构分布图进行描述得到基函数模式组合-匹配率分布图，通过该基函数模式组合-匹配率分部关系来表征目标协议的结构。