Ссылки

DOI

Trace analysis is a protocol reverse engineering technique that aims to determine the behavior of unknown network protocols by examining network messages. One of the possible steps in the trace analysis may be to divide the traffic dump into separate groups in accordance with the protocol stacks of the packets. In this article, we propose an unsupervised learning method in which we use NLP approaches to get package embeddings and then divide them into groups using clustering. This method can be applied to raw packet data and does not require any domain knowledge to extract the relevant features. The results show that the obtained embeddings successfully capture the semantic information underlying the protocols and allow us to divide the traffic dump into clusters containing packets with the same protocol stack. The developed method of grouping network packets makes it possible to increase the efficiency of the network packet analysis process by jointly analyzing packets belonging to the same unknown protocol.
Язык оригиналаАнглийский
Название основной публикацииProceedings - 2023 IEEE Ural-Siberian Conference on Biomedical Engineering, Radioelectronics and Information Technology, USBEREIT 2023
Подзаголовок основной публикацииbook
ИздательInstitute of Electrical and Electronics Engineers Inc.
Страницы344-347
Число страниц4
ISBN (электронное издание)979-835033605-4
DOI
СостояниеОпубликовано - 15 мая 2023
СобытиеМеждународная конференция 2023 Урало-Сибирская конференция по биомедицинской инженерии, радиоэлектронике и информационным технологиям (USBEREIT 2023) - ИРИТ-РТФ УрФУ, Екатеринбург, Российская Федерация
Продолжительность: 15 мая 202317 мая 2023

Конференция

КонференцияМеждународная конференция 2023 Урало-Сибирская конференция по биомедицинской инженерии, радиоэлектронике и информационным технологиям (USBEREIT 2023)
Страна/TерриторияРоссийская Федерация
ГородЕкатеринбург
Период15/05/202317/05/2023
ПрочееПриказ № 60/08 от 21.03.2023

ID: 41986195