作者:马立军协议漏洞漏洞挖掘启发式fuzzy形式化
摘要:针对大量网络协议存在种种安全漏洞,采用Fuzzy测试可以有效地进行漏洞挖掘.为了提高Fuzzy测试的效率和漏洞挖掘的成功率,设计了启发式的Fuzzy测试方法.通过对待测协议的形式化描述,抽取出协议工作过程.通过对状态转移图的分析以及Fuzzy测试的响应,智能地触发新的测试数据,提高了Fuzzy测试效率.通过对自行设计的样本协议以及两个公开协议漏洞进行测试,漏洞挖掘时间比穷举式的平均缩短了57.3%.
注:因版权方要求,不能公开全文,如需全文,请咨询杂志社
《广西科技师范学院学报》(CN:45-1401/G4)是一本有较高学术价值的大型双月刊,自创刊以来,选题新奇而不失报道广度,服务大众而不失理论高度。颇受业界和广大读者的关注和好评。 《广西科技师范学院学报》自办刊以来,本刊秉承以凸显教育性、学术性、地方性为特色的办刊理念,主要登载哲学社会科学和自然科学基础理论新研究,以及教育教学改革研究的新成果。
杂志详情