Resumen

Con el rápido desarrollo de Internet, especialmente de la Internet móvil, las nuevas aplicaciones o ataques a la red surgen a un ritmo elevado en los últimos años. Cada vez se desconoce más tráfico debido a la falta de especificaciones de protocolo sobre las nuevas aplicaciones emergentes. La ingeniería inversa automática de protocolos es una solución prometedora para comprender este tráfico desconocido y recuperar su especificación de protocolo. Uno de los retos de la ingeniería inversa de protocolos es determinar la longitud de las palabras clave y los campos de mensaje del protocolo. Los algoritmos existentes están diseñados para seleccionar las subcadenas más largas como palabras clave del protocolo, lo cual es una forma empírica de decidir la longitud de las palabras clave del protocolo. En este artículo, proponemos un enfoque novedoso para determinar la longitud óptima de las palabras clave del protocolo y recuperar los formatos de mensaje de los protocolos de Internet maximizando la probabilidad de segmentación del mensaje y la selección de palabras clave. Se presenta un modelo semimarkov oculto para modelar el formato de los mensajes de protocolo. Se introduce una técnica de agrupación basada en un mecanismo de propagación de afinidades para determinar el tipo de mensaje. El método propuesto se aplica para identificar el tráfico de red y comparar los resultados con el algoritmo existente.

• Materias:Análisis Matemático Matemáticas Algebra Ingeniería Lógica matemática
• Subjects:Mathematical Analysis mathematics Algebra Engineering Mathematical logic
• Palabras claves:Internet; Internet móvil; aplicaciones; ataques a la red; ingeniería inversa de protocolos; formatos de mensajes.
• Keywords:Internet; mobile internet; applications; network attacks; protocol reverse engineering; message formats