|
|
- 2016
基于余弦测度下K-means的网络空间终端设备识别
|
Abstract:
摘要 针对传统Web指纹识别方法中识别对象局限于主流Web服务器软件的问题，提出一种基于余弦测度下K-means的网络空间终端设备识别模型。首先，设计识别模型和确定验证方法。其次，选取返回的HTTP数据包头部字段和状态码作为终端设备特征，对特征进行提取和向量化后转化为32维特征向量。再次，选取余弦距离函数作为K-means聚类算法中的相似性度量函数。最后，根据识别模型设计实验算法流程，对网络空间中的无标记样本和标记样本进行识别实验。实验结果表明，该模型能够识别无线路由器、网络摄像头和智能交换机等终端设备，并具有较高的识别准确率和较低的识别遗漏率。
| [1] | Lee D, Rowe J, Ko C, et al.Detecting and defending against Web-server fingerprinting //CSAC 2002: 2002 Computer Security Applications Conference.United States: IEEE Computer Society, 2002: 321-330. |
| [2] | 杨可新, 鞠九滨.利用Web指纹进行服务映射[J].计算机工程与应用, 2004, 40(4): 7-9. |
| [3] | Fyodor.Remote OS detection via TCP/IP stack fingerprinting[J].Phrack Magazine, 1998, 17(3): 1-10. |
| [4] | 吴少华, 孙丹, 胡勇.基于贝叶斯理论的Web服务器识别[J].计算机工程, 2015, 41(7): 190-193,198. |
| [5] | <p> ZoomEye.网络设备统计分析 .(2015-12-31) .https://www.zoomeye.org/statistic/device. |
| [6] | Gallagher S.Backdoor in wireless DSL routers lets attacker reset router, get admin .(2014-01-03) 12-31].http://arstechnica.com/security/2014/01/backdoor- in-wireless-dsl-routers-lets-attacker-reset-router-get-admin/. |
| [7] | Shah S.An introduction to HTTP fingerprinting .(2004-05-19) .http://net-square.com/httprint_paper.html. |
| [8] | Chirgwin R.Hacker backdoors Linksys, Netgear, Cisco and otheh routers .(2014-01-06) .http:// www.theregister.co.uk/2014/01/06/hacker_backdoors_linksys_netgear_cisco_and_other_routers/. |
| [9] | 国家互联网应急中心.关于多款D-LINK路由器产品存在后门漏洞的情况通报 .(2013-10-25) .http://www.cert.org.cn/publish/main/9/2013/20131025152943288740930/20131025152943288740930_.html. |
| [10] | Singh D, Sinha R, Songara P, et al.Vulnerabilities and attacks targeting social networks and industrial control systems[J].Eprint Arxiv, 2014, 4(1):133-142. |
| [11] | 彭勇, 江常青, 谢丰, 等.工业控制系统信息安全研究进展[J].清华大学学报:自然科学版, 2012, 52(10): 1 396-1 408. |
| [12] | 卢慧康.工业控制系统脆弱性测试与风险评估研究 .上海:华东理工大学, 2014. |
| [13] | 刘三民, 孙知信, 刘余霞.基于K均值集成和SVM的P2P流量识别研究[J].计算机科学, 2012, 39(4): 46-48,74. |
| [14] | 陈磊磊.不同距离测度的K-Means文本聚类研究[J].软件, 2015, 36(1): 56-61.</p> |
