一种Cisco IOS启发式模糊测试方法

• 作者: 刘胜利 彭飞 肖达 陈立根
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 思科互联网操作系统 网络安全 启发式模糊测试 漏洞挖掘 污点分析
• 年，卷（期）: 2014,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 68-73
• 页数: 6页
• 分类号: TP309
• 字数: 7392字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.12.012

摘要

在思科互联网操作系统( Cisco IOS)中,系统安全漏洞已经成为信息安全风险的主要根源之一,全面发现与及时修补IOS的漏洞非常必要。为此,提出一种基于细粒度污点分析的启发式模糊测试方法。给出细粒度污点传播规则的形式化描述,以及基于细粒度污点分析的安全敏感操作判定规则,为获取启发式信息提供依据；采用启发式测试用例生成的方法,设计并实现Cisco IOS漏洞挖掘原型系统CTaintMiner,测试结果表明,系统具备较好的漏洞挖掘能力,验证了启发式模糊测试方法的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		19	64	5.0	6.0
2	肖达		9	40	4.0	5.0
3	彭飞		2	6	2.0	2.0
4	陈立根		2	7	2.0	2.0