基于网络轨迹的协议逆向技术研究进展

• 作者: 王占丰 程光 马玮骏 张嘉玮 孙中豪 胡超
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 协议逆向工程 多序列比对 语法推断 语义推断 协议状态机
• 年，卷（期）: 2022,（1）
• 所属期刊栏目: 计算机网络与信息安全|COMPUTER NETWORKS AND INFORMATION SECURITY
• 页码范围: 254-273
• 页数: 20页
• 分类号: TP303
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.006303

摘要

协议逆向广泛应用于入侵检测系统、深度包检测、模糊测试、僵尸网络检测等领域.首先给出了协议逆向工程的形式化定义和基本原理,然后针对网络运行轨迹的协议逆向方法和工具从协议格式提取和协议状态机推断两个方面对现有的协议逆向方法进行了详细分析,阐释其基本模块、主要原理和特点,最后从多个角度对现有算法进行了比较,对基于网络流量的协议逆向技术的发展趋势进行了展望和分析.