论文部分内容阅读
未知协议消息序列的聚类分析是进行未知协议逆向分析的关键步骤。尽管过去有非常多的序列聚类研究工作，但由于缺少有效评估序列相似性的手段以及缺少对协议消息序列特征的考虑，导致协议消息序列聚类仍是一个困难的任务。因此，提出一种SeqCluster新的序列聚类算法。SeqCluster的关键点，在于其采用一种新颖的序列相似度计算方式来评估序列之间的相似性。该序列相似度计算方式能够更加准确地反应序列之间的相似程度。SeqCluster序列聚类算法不仅可以被用于序列聚类，还可以被用于实现噪声序列过滤、自定义相似度序列集