網(wǎng)絡(luò)協(xié)議安全模糊測試系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、這些年來，網(wǎng)絡(luò)的迅速發(fā)展給人們的生活帶來極大的便利的同時，也帶來了許多安全性問題，木馬、蠕蟲等問題層出不窮，嚴重威脅著人們的財產(chǎn)安全。其中網(wǎng)絡(luò)協(xié)議作為網(wǎng)絡(luò)通信的主體成為了首當其沖的攻擊目標，而像VPN網(wǎng)關(guān)、服務(wù)器、路由器等網(wǎng)絡(luò)設(shè)備中都是采用人工編碼的方式對網(wǎng)絡(luò)協(xié)議進行處理分析，難免會出現(xiàn)錯誤，因此對協(xié)議安全性測試和網(wǎng)絡(luò)設(shè)備漏洞測試的需求十分迫切。本文針對上述需求，設(shè)計并實現(xiàn)了網(wǎng)絡(luò)協(xié)議安全模糊測試系統(tǒng)。
　　 本文首先論述了協(xié)議測

2、試的四種分類，比較了網(wǎng)絡(luò)安全性測試的三種方法，詳細分析了模糊測試的流程、模糊器的分類和模糊測試的方法。然后設(shè)計并實現(xiàn)了協(xié)議安全模糊測試系統(tǒng)的總體架構(gòu)，詳細分析了系統(tǒng)中的文件處理模塊、協(xié)議分析模塊、交互模塊、模糊控制模塊與異常監(jiān)聽模塊的層次設(shè)計和功能設(shè)計，重點實現(xiàn)了數(shù)值模糊模塊、字符模糊模塊和雙字段模糊控制模塊。最后以兩個不同系統(tǒng)的漏洞為代表，介紹了系統(tǒng)測試的詳細流程和方法。在總結(jié)全文的基礎(chǔ)上針對系統(tǒng)的若干問題給出了改進方案。