动态资源感知的并行化模糊测试框架

• 作者: 廉美 邹燕燕 邹维 霍玮
• 来源期刊: 计算机应用研究
• 关键词: 漏洞挖掘 并行模糊测试 资源感知 测试框架 云平台
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 算法研究探讨
• 页码范围: 52-57
• 页数: 6页
• 分类号: TP302.7
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.01.010

摘要

针对现有的并行模糊测试在测试效率、资源利用率以及异常处理上的局限性，围绕测试资源的生成、使用及容错三个方面提出了一种动态资源感知的系统化解决方案。针对测试环境在大规模和多场景两个维度快速搭建的需求，提出一种基于云平台的动态构建方法，加快测试环境部署，提高有效fuzz时间；针对并行模糊测试中资源利用率低的问题，提出一种多层次并行度动态调整的资源配置策略，优化整体测试资源配置并提高单机负载；针对大规模并行测试中节点易发生故障的问题，提出基于优先级调度的容错处理方法。最后，设计并实现了一个基于四级流水线并行处理结构的通用模糊测试框架。实验证明，该框架能够有效提高并行模糊测试的测试效率和资源利用率，实现系统的有效容错。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	霍玮	中国科学院信息工程研究所网络安全防护技术北京市重点实验室	6	42	3.0	6.0
2	邹维	中国科学院信息工程研究所网络安全防护技术北京市重点实验室	5	65	3.0	5.0
3	廉美	中国科学院信息工程研究所网络安全防护技术北京市重点实验室	1	3	1.0	1.0
7	邹燕燕	中国科学院信息工程研究所网络安全防护技术北京市重点实验室	2	5	2.0	2.0