基于自适应模糊测试的IaaS层漏洞挖掘方法

• 作者: 喻辉 杨红柯 沙乐天 王汝传 肖甫
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 自适应 模糊测试 灰度马尔可夫
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 软件安全漏洞检测专题
• 页码范围: 1303-1317
• 页数: 15页
• 分类号: TP311
• 字数: 12761字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005498

摘要

云计算在为人们日常生活提供极大便利的同时,也带来了较大的安全威胁.近年来,云平台IaaS层虚拟化机制的漏洞层出不穷,如何有效地挖掘虚拟化实现过程中的拒绝服务及逃逸漏洞,是当前的研究难点.分析已知虚拟化平台的相关漏洞,抽取并推演目标数据集合,设计并实现了一种随机化的模糊测试方法,进一步基于灰度马尔可夫模型设计了一种自动化预测方法,以实时地监督并调整模糊测试的方向,实现面向虚拟化平台的自适应模糊测试目的.最终设计并实现了原型系统VirtualFuzz,实验数据表明:这些方法可以有效地检测虚拟化平台中的拒绝服务及逃逸漏洞,共得到24个漏洞测试用例,其中,验证了18个已知漏洞,挖掘得到了6个未知漏洞,且已有3个漏洞获得CVE授权.同时,通过与其他模糊测试工具的对比,突出了原型系统的性能优化效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨红柯	华为企业通信技术有限公司杭州研究所	1	1	1.0	1.0