消息和指令分析相结合的网络协议异常行为分析

• 作者: 庞辽军 胡燕京 裴庆祺
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 协议逆向分析 协议异常行为 协议消息 协议软件
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 网络安全
• 页码范围: 147-155
• 页数: 9页
• 分类号: TP393
• 字数: 8564字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015256

摘要

关注协议的异常行为,将协议传递的原始消息和实现协议的程序二进制代码均作为分析对象,采用动态污点分析和静态分析相结合的方法,先在自行设计的虚拟分析平台Abnormal Disc原型系统上监控和分析协议程序解析消息的过程,记录协议的公开行为,再利用提出的异常行为感知和挖掘算法,静态分析协议的异常行为触发条件和异常行为指令序列,最后根据异常行为触发条件生成带有敏感信息的协议新消息,动态触发异常行为的执行.Abnormal Disc原型系统可以感知并触发协议的异常行为,根据统计分析的结果,提出了协议运行安全性的评估方法.实验结果表明,利用所提供的方法可以比较准确地挖掘协议的异常行为,并能够对协议运行的安全性进行评估.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庞辽军	西安电子科技大学综合业务网理论及关键技术国家重点实验室	70	844	19.0	25.0
2	胡燕京	西安电子科技大学综合业务网理论及关键技术国家重点实验室	14	63	4.0	7.0
4	裴庆祺	西安电子科技大学综合业务网理论及关键技术国家重点实验室	74	1141	17.0	32.0