检索结果-内蒙古大学图书馆

武汉大学学报（理学版） 2004年第A01期50卷 99-102页

作者：孔东林邓琦皓罗军勇信息工程大学信息工程学院，河南郑州450002

文章分析了误用检测方法和统计异常检测方法的缺陷，在Kumar Das的研究基础上。根据面向连接协议有限的并且是可以定义的的网络正常状态，构建一个确定有穷自动机(DFA)来约束网络。并用由正规表达式产生的语言来描述一系列的正常的状态... 详细信息

文章分析了误用检测方法和统计异常检测方法的缺陷，在Kumar Das的研究基础上。根据面向连接协议有限的并且是可以定义的的网络正常状态，构建一个确定有穷自动机(DFA)来约束网络。并用由正规表达式产生的语言来描述一系列的正常的状态转化，将接收到的数据包映射成协议的状态转换，当这一系列状态及其转换输入建立好的自动机时，看能否被自动机接受来判断是否发生了入侵行为．

关键词：异常检测误用检测协议状态自动机

来源：评论

学校读者我要写书评

暂无评论

一种未知网络协议状态特征提取方法、装置、设备及介质

一种未知网络协议状态特征提取方法、装置、设备及介质

引用

作者：朱利军王一川冯艳花马坤蔚涵 710077 陕西省西安市高新区鱼化街办软件新城天谷八路156号云汇谷C2楼1701室

本申请公开一种未知网络协议状态特征提取方法、装置、设备及介质，涉及信息安全技术领域，能够解决未知网络协议状态特征提取方法应用的局限性较高的问题。具体方案包括：获取未知网络协议会话，并确定未知网络协议会话的连续概率串；... 详细信息

标准号: CN117040787A

本申请公开一种未知网络协议状态特征提取方法、装置、设备及介质，涉及信息安全技术领域，能够解决未知网络协议状态特征提取方法应用的局限性较高的问题。具体方案包括：获取未知网络协议会话，并确定未知网络协议会话的连续概率串；对未知网络协议会话进行语法格式的特征挖掘，得到至少一个语法特征串；确定出与未知网络协议会话语法格式最相近的目标已知网络协议；获取目标已知网络协议的目标状态特征串，状态特征库中包括多个已知网络协议的状态特征串，状态特征串指示在二进制格式下已知网络协议的多个协议状态位中每个位置上目标比特值出现的概率值，将连续概率串与目标状态特征串进行模式匹配，得到未知网络协议会话的状态字段集合。

关键词：网络协议会话状态特征网络协议状态目标状态特征提取语法格式特征串概率信息安全技术二进制格式获取目标模式匹配特征挖掘协议状态语法特征状态字段集合申请

来源：评论

学校读者我要写书评

暂无评论

基于状态融合的协议状态机自动推断方法

基于状态融合的协议状态机自动推断方法

引用

作者：洪征吴礼发郑成辉潘璠赖海光李华波周振吉 210007 江苏省南京市海福巷1号

本发明提供一种基于状态融合的协议状态机自动推断方法，包括以下步骤：报文格式提取与报文分类、会话抽象与初始状态机构建、以及基于输出报文的状态融合。本发明的协议状态机自动推断方法采用增强前缀树转换器EPTT描述协议实体的会话... 详细信息

标准号: CN103441990A

本发明提供一种基于状态融合的协议状态机自动推断方法，包括以下步骤：报文格式提取与报文分类、会话抽象与初始状态机构建、以及基于输出报文的状态融合。本发明的协议状态机自动推断方法采用增强前缀树转换器EPTT描述协议实体的会话过程，着眼于协议的输出报文，对状态机中的同类状态进行融合，并通过与协议实体进行测试性交互验证协议状态融合的可行性，确保了协议状态机推断的自动化，提高了推断结果的准确度。

关键词：协议状态机报文协议实体状态融合转换器准确度报文格式会话过程交互验证协议状态状态机构融合测试性前缀树状态机会话协议

来源：评论

学校读者我要写书评

暂无评论

一种基于协议状态的安全分析方法及系统

一种基于协议状态的安全分析方法及系统

引用

作者：戚红建王宇飞韩硕潘中英张涛胡静罗贤锋吴大明袁翊国章鹏 266510 山东省青岛市黄岛区黄河西路706号303室

本申请公开的一种基于协议状态的安全分析方法及系统，涉及协议安全防护技术领域，方法包括：建立节点遍历表，根据协议触发顺序规则对节点遍历表进行扫描分析，确定协议栈的第一安全性评价因子，并基于协议正常应用规则，确定每一协议... 详细信息

标准号: CN117134950A

本申请公开的一种基于协议状态的安全分析方法及系统，涉及协议安全防护技术领域，方法包括：建立节点遍历表，根据协议触发顺序规则对节点遍历表进行扫描分析，确定协议栈的第一安全性评价因子，并基于协议正常应用规则，确定每一协议的第二安全性评价因子，并基于第一安全性因子确定第二安全性因子的可信任度，并基于可信任度对第二安全性因子进行修正，根据修正后的第二安全性因子确定协议的安全状态，实现了对协议的状态进行分析，就可以准确的确定协议的安全性。

关键词：安全性评价节点遍历可信任度因子确定修正防护技术领域安全分析安全状态扫描分析顺序规则协议安全协议触发协议状态应用规则协议栈申请分析

来源：评论

学校读者我要写书评

暂无评论

空闲或非活动协议状态下的中继UE允许和小区改变

空闲或非活动协议状态下的中继UE允许和小区改变

引用

作者：那森·艾德华·泰尼王学龙郑名渊中国台湾新竹市新竹科学园区笃行一路一号

在本发明的一方面中，提供了一种方法、计算机可读介质和装置。该装置可以是第一UE。在某些配置中，第一UE在第一小区的服务中以空闲或非活动协议状态操作并且执行与第二UE的发现过程，其中该发现过程包括向第二UE指示第一小区的标识。... 详细信息

标准号: CN117793829A

在本发明的一方面中，提供了一种方法、计算机可读介质和装置。该装置可以是第一UE。在某些配置中，第一UE在第一小区的服务中以空闲或非活动协议状态操作并且执行与第二UE的发现过程，其中该发现过程包括向第二UE指示第一小区的标识。第一UE还执行到第二小区的小区重选过程，在执行小区重选过程之后从第二UE接收用于转发到第一小区的消息，并且向第二UE发送通知消息，其中该通知消息包括无法转发该消息的指示。

关键词：小区发现过程通知消息小区重选转发计算机可读介质协议状态非活动空闲配置服务

来源：评论

学校读者我要写书评

暂无评论

基于状态融合的协议状态机自动推断方法

基于状态融合的协议状态机自动推断方法

引用

作者：洪征吴礼发郑成辉潘璠赖海光李华波周振吉 210007 江苏省南京市海福巷1号

本发明涉及网络技术领域，提供一种基于状态融合的协议状态机自动推断方法，包括以下步骤：报文格式提取与报文分类、会话抽象与初始状态机构建、以及基于输出报文的状态融合。本发明的协议状态机自动推断方法采用增强前缀树转换器EPTT... 详细信息

标准号: CN103441990B

本发明涉及网络技术领域，提供一种基于状态融合的协议状态机自动推断方法，包括以下步骤：报文格式提取与报文分类、会话抽象与初始状态机构建、以及基于输出报文的状态融合。本发明的协议状态机自动推断方法采用增强前缀树转换器EPTT描述协议实体的会话过程，着眼于协议的输出报文，对状态机中的同类状态进行融合，并通过与协议实体进行测试性交互验证协议状态融合的可行性，确保了协议状态机推断的自动化，提高了推断结果的准确度。

关键词：协议状态机输出报文状态融合自动推断转换器准确度报文分类报文格式会话过程交互验证描述协议推断结果网络技术协议实体协议状态融合测试性前缀树状态机会话一种推断自动化抽象提取进行涉及协议增强

来源：评论

学校读者我要写书评

暂无评论

基于def-use数据依赖图的IPSec协议状态变化标识方法

基于def-use数据依赖图的IPSec协议状态变化标识方法

引用

作者：董卫宇雷久刚王瑞敏林键唐永鹤刘春玲娄睿王奕森王焕伟 450000 河南省郑州市高新区科学大道62号

本发明提供一种基于def‑use数据依赖图的IPSec协议状态变化标识方法。该方法包括：步骤1：获取实现IPSec协议的目标二进制程序；步骤2：对所述目标二进制程序进行重写插桩来实现基本块的标识和定位；步骤3：对重写插桩后的目标二进制程... 详细信息

标准号: CN116566866A

本发明提供一种基于def‑use数据依赖图的IPSec协议状态变化标识方法。该方法包括：步骤1：获取实现IPSec协议的目标二进制程序；步骤2：对所述目标二进制程序进行重写插桩来实现基本块的标识和定位；步骤3：对重写插桩后的目标二进制程序进行扫描以获取所有函数指针间接调用指令，并生成包含所有函数指针间接调用指令所在位置索引的指针函数字典；步骤4：遍历所述目标二进制程序中的所有函数，为每个函数生成对应的def‑use数据依赖图；步骤5：遍历所述目标二进制程序中所有结构体变量赋值指令，根据每条赋值指令所在函数的def‑use数据依赖图和所述指针函数字典标识出协议状态变化操作所在代码的位置。

关键词：二进制程序数据依赖图调用指令函数指针指针函数遍历插桩重写字典指令函数生成协议状态状态变化基本块结构体索引扫描

来源：评论

学校读者我要写书评

暂无评论

一种基于协议状态的工控协议模糊测试方法

一种基于协议状态的工控协议模糊测试方法

引用

作者：洪征吴礼发张亚丰田益凡赖海光李华波郑成辉黄康宇 210007 江苏省南京市后标营88号

本发明提供一种基于协议状态的工控协议模糊测试方法，包括以下步骤：协议状态机提取、报文序列库的构建、协议状态的引导、测试用例的发送与存储、基于心跳的异常监测、以及导致异常的测试报文定位。本发明针对工控协议模糊测试盲目性... 详细信息

标准号: CN105763392B

本发明提供一种基于协议状态的工控协议模糊测试方法，包括以下步骤：协议状态机提取、报文序列库的构建、协议状态的引导、测试用例的发送与存储、基于心跳的异常监测、以及导致异常的测试报文定位。本发明针对工控协议模糊测试盲目性较大、测试效率低下的问题，依据工控组件所处的协议状态，向工控组件发送属于该协议状态的测试用例，有效扩展模糊测试的覆盖范围，提高测试用例的针对性。本发明基于心跳的异常监测具有广泛的适用性。此外，本发明对导致异常的测试报文的定位方法，能够高效准确的定位引发工控协议异常的单个报文或者报文序列，便于安全漏洞的挖掘和分析。

关键词：工控协议状态模糊测试报文序列测试报文异常监测测试心跳发送协议状态机安全漏洞测试效率报文构建存储挖掘覆盖分析

来源：评论

学校读者我要写书评

暂无评论

一种更新VRRP接口的协议状态的方法、交换机及存储介质

一种更新VRRP接口的协议状态的方法、交换机及存储介质

引用

作者：李奎张义灶连柯李海涛王秀竹潘亮温景新梁炯光 518057 广东省深圳市南山区粤海街道高新区社区科苑南路3176号彩讯科技大厦五层、六层

本发明公开了一种更新VRRP接口的协议状态的方法、交换机及存储介质。通过对VLAN接口的状态进行监视，当所述VLAN接口up时，发送所述VLAN接口up事件通知，并检查是否有相关所述VLAN接口的配置，若有，则为所述VLAN接口添加一个子接口；... 详细信息

标准号: CN111786909B

本发明公开了一种更新VRRP接口的协议状态的方法、交换机及存储介质。通过对VLAN接口的状态进行监视，当所述VLAN接口up时，发送所述VLAN接口up事件通知，并检查是否有相关所述VLAN接口的配置，若有，则为所述VLAN接口添加一个子接口；当所述子接口up时，发送所述子接口up事件通知，为所述子接口配置相应的IP地址，并更新所述子接口状态，发送VRRP组播报文，更新VRRP接口的协议状态。使得在不改变现有模块独立性的前提下，能够对VRRP接口的协议的状态进行实时准确的更新和快速的进行切换。

关键词：子接口协议状态更新发送存储介质播报配置交换机独立性监视检查

来源：评论

学校读者我要写书评

暂无评论

自动保护倒换APS协议状态迁移方法及其装置

自动保护倒换APS协议状态迁移方法及其装置

引用

作者：还遥 518057 广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦法务部

本发明公开了一种自动保护倒换APS协议状态迁移方法及其装置，所述方法包括步骤：接收APS协议中对端设备的APS报文；从APS报文携带的信息中获取对端设备的APS状态；获取本地设备的APS状态；当APS报文携带的对端设备的APS状态为非返回DN... 详细信息

标准号: CN102420753B

本发明公开了一种自动保护倒换APS协议状态迁移方法及其装置，所述方法包括步骤：接收APS协议中对端设备的APS报文；从APS报文携带的信息中获取对端设备的APS状态；获取本地设备的APS状态；当APS报文携带的对端设备的APS状态为非返回DNR状态，且本地设备的APS状态的为非请求NR状态，且该NR状态的请求信号为无效信号时，将本地设备的APS状态由NR状态迁移为DNR状态。本发明对APS协议中NR状态的迁移情况进行完善和补充，针对NR状态设备接收到DNR状态设备的APS报文这一特殊情况，将NR状态迁移为DNR状态，使两端设备状态一致，保证APS协议两端设备数据流不中断，确保通信正常。

关键词：报文本地设备两端设备状态迁移状态设备迁移自动保护倒换协议协议状态数据流中断通信完善

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：