基于模型学习的网络安全协议脆弱性分析系统

• 作者: 申莹珠 陈熹 顾纯祥
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 模型学习 协议状态模糊测试 状态机推断 脆弱性分析系统
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 111-115
• 页数: 5页
• 分类号: TP309.2
• 字数: 4079字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2019.01.018

摘要

针对网络协议中日益凸显的安全问题,基于自动机理论中的模型学习技术,利用协议状态模糊测试方法对网络协议进行黑盒测试,提出并实现了网络安全协议脆弱性分析检测系统.该系统能够自动化推演出目标协议具体实现的状态机模型,将系统用于OpenVPN 2.0.9进行测试,推断出的状态机能非常清晰地展现协议具体实现的全部行为:期望中的行为和特殊行为,通过分析对比其与协议规范设计之间存在的差异性能够寻找可能存在的攻击路径.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	顾纯祥		20	115	6.0	10.0
5	陈熹		9	8	2.0	2.0
6	申莹珠		3	1	1.0	1.0