当前位置: 首页 > 专利查询>清华大学专利>正文

基于日志引导的网络协议模糊测试方法、装置及设备制造方法及图纸

技术编号:41668228 阅读:17 留言:0更新日期:2024-06-14 15:26
本发明专利技术公开了一种基于日志引导的网络协议模糊测试方法、装置及设备,该方法包括:通过已有的报文种子向待测协议发送实例化报文,并收集待测协议程序接收报文到响应期间产生的日志;对所述日志进行预处理、日志编码和多样性评估,得到对所述日志的多样性评估结果,所述多样性评估结果存储在数据库中;将所述多样性评估结果发送至模糊测试内核的调度器以供调度,进行测试。本发明专利技术解决了传统的基于生成的模糊测试工具Peach测试黑盒网络协议程序时存在的效率低下的问题。

【技术实现步骤摘要】

本专利技术涉及漏洞检测,尤其涉及一种基于日志引导的网络协议模糊测试方法、装置及设备


技术介绍

1、在实际使用中,网络协议程序是网络系统的重要组成部分,它起着为系统内各个部件建立通讯连接的重要作用,除了用于交换数据、交换信息等基本功能,部分协议更是具备控制远端设备的权限。因此,协议程序中的潜在漏洞一旦被恶意利用,往往会带来较为严重的后果,如重要信息泄露、物理机遭受恶意攻击导致瘫痪等。同时,开放互联的网络环境使得攻击者的攻击门槛大幅降低,近些年来,一些重大的协议漏洞影响了一大批网络设备,造成了严重的经济损失。

2、在网络协议的应用过程中,国际上对于一些常用的协议进行了标准制定,如著名的ftp、ssl等,因而出现了一些专用于某个协议标准的安全保障工具。但是,在协议的实际使用中,厂商可能会根据其需要对标准协议进行定制,此外,还有许多不公开的厂商内部使用的私有协议。因此,对于广泛的网络协议安全保障,面临着各种挑战。

3、在软件安全领域中,模糊测试技术是一种重要且有效的软件安全保障机制,其通过提前挖掘目标软件中潜在的异常或漏洞,并将其报告给软本文档来自技高网...

【技术保护点】

1.一种基于日志引导的网络协议模糊测试方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,对所述日志进行预处理、日志编码和多样性评估,得到对所述日志的多样性评估结果,具体包括:

3.根据权利要求2所述的方法,其特征在于,将所述日志规范化为标准格式,并整合重复的循环打印日志,具体包括:

4.根据权利要求2所述的方法,其特征在于,所述将所述嵌入向量转换为系统日志多样性的建模表示,具体包括:

5.根据权利要求4所述的方法,其特征在于,通过相似性度量方法确定嵌入向量之间的相似性;

6.根据权利要求1所述的方法,其特征在于...

【技术特征摘要】

1.一种基于日志引导的网络协议模糊测试方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,对所述日志进行预处理、日志编码和多样性评估,得到对所述日志的多样性评估结果,具体包括:

3.根据权利要求2所述的方法,其特征在于,将所述日志规范化为标准格式,并整合重复的循环打印日志,具体包括:

4.根据权利要求2所述的方法,其特征在于,所述将所述嵌入向量转换为系统日志多样性的建模表示,具体包括:

5.根据权利要求4所述的方法,其特征在于,通过相似性度量方法确定嵌入向量之间...

【专利技术属性】
技术研发人员:吴非凡罗正雄于珺泽赵艳阳姜宇
申请(专利权)人:清华大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1