检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

-

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

2 篇 学位论文

馆藏范围

2 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

2 篇 工学
- 2 篇 网络空间安全
- 1 篇 计算机科学与技术...
- 1 篇 软件工程

主题

2 篇 协议差分模糊测试
2 篇 网络协议
1 篇 灰盒测试
1 篇 协议模糊测试
1 篇 漏洞挖掘
1 篇 模糊测试
1 篇 协议漏洞挖掘
1 篇 模型学习

机构

2 篇 杭州电子科技大学

作者

1 篇 韩振悦
1 篇 黄一乘

语言

2 篇 中文

检索条件"主题词=协议差分模糊测试"

共 2 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

有状态协议实现的灰盒模糊测试方法研究

有状态协议实现的灰盒模糊测试方法研究

引用

作者：黄一乘杭州电子科技大学

学位级别：硕士

随着计算机网络技术的发展,针对网络协议实现软件的攻击也接踵而至,网络安全变得愈发重要。模糊测试是检测网络安全漏洞的常用技术之一,然而现有协议模糊测试仍然存在可扩展性低、状态选择盲目、测试用例多样性不足等问题,影响测试效率... 详细信息

随着计算机网络技术的发展,针对网络协议实现软件的攻击也接踵而至,网络安全变得愈发重要。模糊测试是检测网络安全漏洞的常用技术之一,然而现有协议模糊测试仍然存在可扩展性低、状态选择盲目、测试用例多样性不足等问题,影响测试效率。因此,本文重点针对有状态协议实现的灰盒模糊测试进行研究,具体的研究工作如下:(1)针对现有协议模糊测试工作在构建协议实现状态机时存在的可扩展性较差和状态转移路径遗漏问题,提出了基于模型学习的有状态协议灰盒模糊测试方法,使用待测协议流量报文和其对应消息类型作为模糊器输入,并使用模糊修正来保持测试用例和输入符号的对应关系,避免了针对特定协议进行学习组件和模糊器的定制开发。同时,采用模型学习构建状态机,并通过覆盖率引导更深入探索协议实现内部的状态空间。实验结果表明,该方法可以有效针对不同协议实现进行测试,同时在触发崩溃漏洞数上较AFLNET提升了14.5%,在覆盖路径数上最高提升了22.0%,证明了本文方法的有效性。(2)针对现有网络协议差分模糊测试工作在对协议实现完整状态空间进行自动化测试时存在的状态选择和消息序列选择盲目性问题,提出了基于行为差异引导的有状态协议差分模糊测试方法,采用进化测试的思路,通过基于行为差异引导的目标状态选择策略,将测试重点集中在某几个最能触发行为差异的状态上。此外,采用基于行为差异引导的消息序列选择策略,能够确定将哪个消息序列作为种子能够触发更多程序之间的行为差异。实验结果表明,本方法在触发的差异数上较NEZHA最高提升了14.6%,在覆盖路径数上较现有方法最高提升了15.6%,可以证明本文方法的有效性。(3)针对现有网络协议差分模糊测试工作在深入SSL/TLS协议实现的X.509证书验证时存在的测试用例多样性不足和证书生成策略有效性不足问题,提出了基于差异信息转移图的X.509证书验证差分测试方法,采用差异信息转移图进行测试引导,更充分地利用测试产生的差异信息,并通过回溯修复来确保产生的测试用例符合证书的语法规范。实验结果表明,本方法在每次迭代触发的验证差异数上较现有方法最高提升了6.8%、在覆盖路径数上较现有方法最高提升了3.4%,能够证明本方法的有效性。

关键词：漏洞挖掘协议模糊测试网络协议协议差分模糊测试模型学习

来源：评论

学校读者我要写书评

暂无评论

网络协议实例的灰盒模糊测试技术研究

网络协议实例的灰盒模糊测试技术研究

引用

作者：韩振悦杭州电子科技大学

学位级别：硕士

随着互联网的发展,针对网络协议实例的攻击日益增长,网络安全成为互联网面临的核心问题。模糊测试是检测网络协议漏洞的常用技术之一,然而现有协议模糊测试存在执行速率低,状态覆盖难等问题导致模糊测试效率低。因此,本文重点针对协议... 详细信息

随着互联网的发展,针对网络协议实例的攻击日益增长,网络安全成为互联网面临的核心问题。模糊测试是检测网络协议漏洞的常用技术之一,然而现有协议模糊测试存在执行速率低,状态覆盖难等问题导致模糊测试效率低。因此,本文重点针对协议实例的灰盒模糊测试进行研究,具体研究工作如下: (1)针对网络协议模糊测试工具向网络协议实例发送测试用例存在执行速率低的问题,提出了一种基于内存通信的网络协议模糊测试快速测试方法,设计了基于共享内存的消息传输套接字,实现模糊器与协议实现之间通过共享内存进行消息传输。具体而言,通过编译器在编译过程中实现程序重写功能,在编译协议实例时修改网络协议实例的原网络通信函数中连接控制相关函数。实验结果表明,基于内存通信进行对协议模糊测试提升执行效率是有效的。 (2)针对有状态协议模糊测试在有状态协议的测试过程中对于深层状态覆盖难,导致无法检测到协议实例中的某些漏洞的问题,提出使用不同消息序列调用状态的深层状态灰盒模糊器。在基于生成的模糊测试工具中在覆盖率反馈下动态遍历状态机生成到达状态的不同消息序列。使用生成的消息序列调度网络协议实例状态。实验结果表明,考虑到达同一状态的不同消息序列对是模糊测试有效的。 (3)针对现有的差分模糊测试中差分模糊测试的效率低,现有的差分模糊测试中没有充分利用反馈来提高差分模糊测试的效率,本文提出综合考虑执行路径触发分支集合以及执行路径触发分支数的方法以及考虑数据流反馈的方法。具体来说,在模糊测试中测试用例产生执行路径时,收集执行路径中触发分支集合以及集合中每条分支对应的触发数。多个协议实例反馈信息的组合用于优化种子语料库。此外,在模糊测试中分支根据条件变量与期望值的关系进行跳转。条件变量与期望值一致程度越高,触发该分支的可能性越高。该信息属于数据流信息。本文利用该反馈信息优化种子语料库。实验结果表明,细粒度的路径反馈与数据流反馈对是差分模糊测试有效的。

关键词：模糊测试协议漏洞挖掘网络协议协议差分模糊测试灰盒测试

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

共1页 << < 1 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：