期刊文献+
共找到2,828篇文章
< 1 2 142 >
每页显示 20 50 100
网络协议软件漏洞挖掘技术综述
1
作者 喻波 苏金树 +7 位作者 杨强 黄见欣 盛周石 刘润昊 卢建君 梁晨 陈晨 赵磊 《软件学报》 EI CSCD 北大核心 2024年第2期872-898,共27页
网络协议软件部署和应用非常广泛,在网络空间提供了诸如通信、传输、控制、管理等多样化的功能.近年来,其安全性逐渐受到学术界和工业界的重视,及时发现和修补网络协议软件漏洞,成为一项重要的课题.网络协议软件由于部署形态多样、协议... 网络协议软件部署和应用非常广泛,在网络空间提供了诸如通信、传输、控制、管理等多样化的功能.近年来,其安全性逐渐受到学术界和工业界的重视,及时发现和修补网络协议软件漏洞,成为一项重要的课题.网络协议软件由于部署形态多样、协议交互过程复杂、相同协议规范的多个协议实现存在功能差异等特点,使得其漏洞挖掘技术面临诸多挑战.首先对网络协议软件漏洞挖掘技术进行分类,对已有关键技术的内涵进行界定.其次,进一步综述网络协议软件漏洞挖掘4个方面的技术进展,包括网络协议描述方法、挖掘对象适配技术、模糊测试技术和基于程序分析的漏洞挖掘方法,通过对比分析归纳不同方法的技术优势及评价维度.最后,总结网络协议软件漏洞挖掘的技术现状和挑战,并提炼5个潜在研究方向. 展开更多
关键词 网络协议软件 漏洞挖掘 模糊测试 程序分析 符号执行
下载PDF
AFLNeTrans:状态间关系感知的网络协议模糊测试
2
作者 洪玄泉 贾鹏 刘嘉勇 《信息网络安全》 CSCD 北大核心 2024年第1期121-132,共12页
网络协议是现代通信系统中不可缺少的部分,其实现程序的安全性不容忽视。模糊测试已经成为现代漏洞挖掘的主流方式,并在软件安全领域中取得了较大的成功。网络协议模糊测试通常指对网络协议实现程序进行模糊测试,然而传统模糊测试在此... 网络协议是现代通信系统中不可缺少的部分,其实现程序的安全性不容忽视。模糊测试已经成为现代漏洞挖掘的主流方式,并在软件安全领域中取得了较大的成功。网络协议模糊测试通常指对网络协议实现程序进行模糊测试,然而传统模糊测试在此类程序的测试上仍存在一些问题。首先,由于网络协议实现程序中不同状态对应不同代码,传统灰盒模糊测试中使用的代码覆盖不能表示网络协议实现程序的内部状态。其次现有灰盒协议模糊器中的状态引导机制依赖于代码覆盖率,不能很好地挖掘网络协议实现程序的状态间关系。对此,文章提出了一种由协议状态间关系和程序代码覆盖率共同引导模糊测试过程从而提升模糊测试效果的模糊器AFLNeTrans,其利用状态间关系作为主要引导机制,引导模糊测试快速探索协议实现程序更多的状态空间,并在Profuzzbench上对其进行了评估实验。实验结果表明,AFLNeTrans在发现状态转移数量上有较明显的提升,并且在代码覆盖率和unique_crash数量上相比现有工具也有提升。 展开更多
关键词 软件测试 模糊测试 网络协议 状态引导
下载PDF
试论网络协议分层的实例教学法
3
作者 林奕水 刘宇容 《长江信息通信》 2023年第11期235-237,共3页
TCP/IP是典型的网络分层协议,但是因为TCP/IP的协议基本是处于相关操作系统的内核中,因此对于分层协议实际工作策略掌握起来难度较大。通过IP报文在Linux的内核中进行重组与分段过程,可以在相关应用层对分层协议进行定义,同时UDP在用户... TCP/IP是典型的网络分层协议,但是因为TCP/IP的协议基本是处于相关操作系统的内核中,因此对于分层协议实际工作策略掌握起来难度较大。通过IP报文在Linux的内核中进行重组与分段过程,可以在相关应用层对分层协议进行定义,同时UDP在用户的状态下使用套接字能够将应用层的消息重组与分段实现。这个模拟既清楚展示IP重组与分段过程关键处理的活动,又将分层协议整个处理过程直观的呈现出来,适用于计算机网络协议相关教学活动效果比较好。文章就网络协议应用消息重组与分段场景进行分析,探讨分层协议栈的设计,进而模拟应用层消息程序与分段,探讨网络协议分层的实例教学。 展开更多
关键词 网络协议分层 实例教学 IP重组与分段 TCP/IP
下载PDF
基于生成对抗网络与变异策略结合的网络协议漏洞挖掘方法
4
作者 庄园 曹文芳 +5 位作者 孙国凯 孙建国 申林山 尤扬 王晓鹏 张云海 《计算机科学》 CSCD 北大核心 2023年第9期44-51,共8页
随着信息化和工业化的深度融合,工业物联网网络协议安全问题日益突出。现有网络协议漏洞挖掘技术以特征变异和模糊测试为主,存在依赖专家经验和无法突破未知协议的局限。针对工业物联网协议的漏洞挖掘挑战,文中从漏洞检测规则的自动化... 随着信息化和工业化的深度融合,工业物联网网络协议安全问题日益突出。现有网络协议漏洞挖掘技术以特征变异和模糊测试为主,存在依赖专家经验和无法突破未知协议的局限。针对工业物联网协议的漏洞挖掘挑战,文中从漏洞检测规则的自动化分析与生成展开研究,提出基于生成对抗网络与变异策略结合的网络协议漏洞挖掘方法。首先,采用一种基于生成对抗网络的网络协议分析模型,通过对报文序列进行深层信息挖掘,提取报文格式及相关特征,实现对网络协议结构的识别。然后,结合基于变异算子库指导的迭代变异策略,构建有导向性的测试用例生成规则,缩短漏洞发现的时间;最终,形成面向未知工控网络协议的自动化漏洞挖掘方法,满足现有工控应用领域对协议自动化漏洞挖掘的需求。基于上述方法,对两种工控协议(Modbus-TCP和S7)进行测试,并对生成用例的测试接收率、漏洞检测能力、用例生成时间及其多样性方面进行了评估。实验结果表明,所提方法在TA指标上高达89.4%,本方法检测模拟系统ModbusSlave的AD指标为6.87%,缩短了有效用例的生成时间,提升了工控协议漏洞挖掘的效率。 展开更多
关键词 生成对抗网络 变异策略 模糊测试 漏洞挖掘 网络协议
下载PDF
车联网络协议的模糊测试研究综述
5
作者 张翼 郭燕 +3 位作者 周继祥 龚汉文 唐顺成 薛吟兴 《小型微型计算机系统》 CSCD 北大核心 2023年第6期1204-1213,共10页
随着网络通信技术和汽车产业的快速发展,车联网内数据交互日益频繁,同时,车联网的安全问题也日益严重.本文首先介绍了针对车联网的多个攻击案例,并引入模糊测试这一解决方案.其次,介绍智能车联网架构,从车载有线网络协议和车载无线通信... 随着网络通信技术和汽车产业的快速发展,车联网内数据交互日益频繁,同时,车联网的安全问题也日益严重.本文首先介绍了针对车联网的多个攻击案例,并引入模糊测试这一解决方案.其次,介绍智能车联网架构,从车载有线网络协议和车载无线通信技术进行分析.之后,介绍模糊测试在车联网中的流程与分类,从测试用例的生成、异常检测手段和测试评估指标三方面分析车联网模糊测试的发展现状.最后展望了车联网模糊测试的未来发展方向. 展开更多
关键词 车联网 模糊测试 网络协议安全
下载PDF
面向有状态网络协议的模糊测试优化方法
6
作者 杨睿 井靖 +1 位作者 戚旭衍 任帅 《信息工程大学学报》 2023年第1期86-92,共7页
针对现有模糊测试工具应用于有状态网络协议时存在的测试报文合法性差、测试效率低等问题,提出了一种面向有状态网络协议的模糊测试优化方法。首先通过分析待测协议的校验规则,利用可拓展标记语言对报文中与校验相关的字段进行标记,结... 针对现有模糊测试工具应用于有状态网络协议时存在的测试报文合法性差、测试效率低等问题,提出了一种面向有状态网络协议的模糊测试优化方法。首先通过分析待测协议的校验规则,利用可拓展标记语言对报文中与校验相关的字段进行标记,结合标签对应的功能函数计算正确的校验数据,生成合法性高的测试报文;其次使用协议状态驱动算法识别当前协议状态并选择对应的测试报文完成测试。实验结果表明,与当前流行的协议模糊测试工具Boofuzz和Peach相比,该方法可有效提升测试报文合法性和测试效率,并发现了2个0day漏洞。 展开更多
关键词 模糊测试 有状态网络协议 漏洞挖掘 数据关联 状态驱动
下载PDF
空间链路拓展网络协议体系模型安全性研究
7
作者 张军朋 胡红军 +1 位作者 李晓伟 伍斯 《航天标准化》 2023年第2期4-7,共4页
CCSDS(空间数据咨询委员会)SLE(Space Link Extension,空间链路拓展)网络协议体系模型具有完备的安全性,研究了SLE网络协议体系模型在TML(Transport Mapping Layer,传输映射层)、DEL(Data Encoding Layer,数据编码层)、Assoc层(关联层)... CCSDS(空间数据咨询委员会)SLE(Space Link Extension,空间链路拓展)网络协议体系模型具有完备的安全性,研究了SLE网络协议体系模型在TML(Transport Mapping Layer,传输映射层)、DEL(Data Encoding Layer,数据编码层)、Assoc层(关联层)、AL(Authentication Layer,验证层)、SI(Service Instance,服务实例)层等各个层次的安全性。针对AL层中的证书模型使用对称密码体制的特点,提出了一种使用非对称密码机制的证书模型,该模型能够进一步提高SLE的安全性。 展开更多
关键词 空间链路拓展(SLE) 网络协议 协议安全
下载PDF
基于可信计算3.0和国产网络协议的私有云数据安全解决方案
8
作者 张孟 苏红胜 《广播电视网络》 2023年第11期59-63,共5页
本文描述了一种私有云数据安全的解决方案。该解决方案通过国产服务器与操作系统来保证单计算节点的安全可信,通过可信计算3.0的框架实现主动免疫,通过对数据的生命周期管理做到精细的数据访问控制,通过视联网实现去IP的安全通信网络,... 本文描述了一种私有云数据安全的解决方案。该解决方案通过国产服务器与操作系统来保证单计算节点的安全可信,通过可信计算3.0的框架实现主动免疫,通过对数据的生命周期管理做到精细的数据访问控制,通过视联网实现去IP的安全通信网络,最终达到私有云数据安全。 展开更多
关键词 可信计算 可信网络 数据安全 网络协议 私有云 网络安全
下载PDF
卫星数据接收站中网络协议的应用分析
9
作者 李家禄 《通信电源技术》 2023年第7期161-163,共3页
现阶段,我国数据信息传输领域正在不断实现完善和优化。实际进行卫星数据传输时,通常以数据接收站为媒介进行卫星信号接收,将数据信息传递至地面网络,最后再分发至不同的终端用户。数据接收站能够接收陆地观测卫星信号,同时也可以承载... 现阶段,我国数据信息传输领域正在不断实现完善和优化。实际进行卫星数据传输时,通常以数据接收站为媒介进行卫星信号接收,将数据信息传递至地面网络,最后再分发至不同的终端用户。数据接收站能够接收陆地观测卫星信号,同时也可以承载国外卫星信号的接收、处理以及分发等工作。通过对卫星数据接收站中网络协议的应用进行分析,以供参考。 展开更多
关键词 卫星数据接收站 网络协议 数据传输
下载PDF
网络协议理论与实践整合的教学研究 被引量:8
10
作者 黄岚 邢敏 《吉林省经济管理干部学院学报》 2006年第3期64-67,共4页
网络协议课程在讲述互联网体系结构中各类协议原理的基础上,结合TCP/IP各类协议的编辑、仿真发送、捕捉分析实验,通过理论与实践的整合教学,使学生掌握网络协议的工作过程和状况,学习网络性能监测和故障分析的方法,培养和锻炼学生的创... 网络协议课程在讲述互联网体系结构中各类协议原理的基础上,结合TCP/IP各类协议的编辑、仿真发送、捕捉分析实验,通过理论与实践的整合教学,使学生掌握网络协议的工作过程和状况,学习网络性能监测和故障分析的方法,培养和锻炼学生的创新能力。 展开更多
关键词 计算机网络协议 协议分析 教学研究 计算机网络协议教学系统
下载PDF
Wireshark环境下的网络协议解析与验证方法 被引量:54
11
作者 罗青林 徐克付 +1 位作者 臧文羽 刘金刚 《计算机工程与设计》 CSCD 北大核心 2011年第3期770-773,共4页
网络协议解析通过程序分析网络数据包的协议头及其负载,是一系列网络功能的基础。分析了Wireshark的功能、作用、体系结构以及开发环境,给出了Wireshark在Windows系统下对网络协议解析的两种方法,总结了两种方法的特性。实验结果表明,... 网络协议解析通过程序分析网络数据包的协议头及其负载,是一系列网络功能的基础。分析了Wireshark的功能、作用、体系结构以及开发环境,给出了Wireshark在Windows系统下对网络协议解析的两种方法,总结了两种方法的特性。实验结果表明,在两种方式下添加的协议解析器都能正确解析网络数据包相应协议并分析数据包的负载内容,对网络协议的解析与验证及网络数据包的内容分析具有借鉴意义。 展开更多
关键词 WIRESHARK 网络协议 协议 协议提交 协议解析
下载PDF
工控网络协议Fuzzing测试技术研究综述 被引量:19
12
作者 熊琦 彭勇 +2 位作者 伊胜伟 戴忠华 王婷 《小型微型计算机系统》 CSCD 北大核心 2015年第3期497-502,共6页
随着信息化和工业化的深度融合,控制系统在工业生产过程中得到了越来越广泛的应用,很多研究者开始针对工控系统,特别是具有控制功能的工控网络协议的安全性展开研究,漏洞分析则是其中较为活跃的领域之一.由于工控网络协议具有专用性和... 随着信息化和工业化的深度融合,控制系统在工业生产过程中得到了越来越广泛的应用,很多研究者开始针对工控系统,特别是具有控制功能的工控网络协议的安全性展开研究,漏洞分析则是其中较为活跃的领域之一.由于工控网络协议具有专用性和面向控制的特点,通常在封闭环境下运行,无法直接应用传统Fuzzing测试技术进行网络协议的漏洞挖掘.本文阐述了工控网络协议的特点以及Fuzzing测试的困难,讨论并比较了现有各种Fuzzing测试技术应用于工控网络协议的优缺点,提出工控网络协议的专用Fuzzing测试工具的设计准则,最后展望了工控网络协议Fuzzing测试技术的未来研究方向. 展开更多
关键词 工业控制系统 工控网络协议 漏洞挖掘 模糊测试
下载PDF
恶意软件网络协议的语法和行为语义分析方法 被引量:23
13
作者 应凌云 杨轶 +1 位作者 冯登国 苏璞睿 《软件学报》 EI CSCD 北大核心 2011年第7期1676-1689,共14页
网络协议逆向分析是恶意软件分析的一项重要内容.现有的网络协议逆向分析方法主要考虑获取消息格式和协议语法,缺少数据的行为语义,导致分析者难以在网络数据和恶意软件行为之间建立起对应关系.提出一种网络协议的语法规范和字段行为语... 网络协议逆向分析是恶意软件分析的一项重要内容.现有的网络协议逆向分析方法主要考虑获取消息格式和协议语法,缺少数据的行为语义,导致分析者难以在网络数据和恶意软件行为之间建立起对应关系.提出一种网络协议的语法规范和字段行为语义分析方法,该方法利用基于虚拟执行环境的动态程序分析技术,通过分析恶意软件对网络数据的解析过程提取协议语法信息,并根据恶意软件对协议字段的使用方式获取字段的程序行为语义.通过结合API拦截和指令执行监控,该方法降低了分析复杂度,提高了分析效率.在所设计和实现的原型系统Prama(protocol reverse analyzer for malware analysis)上的实验结果表明,该方法能够较为准确地识别字段,提取协议语法规范,并能在命令字段与其引起的程序行为之间建立起有效的对应关系. 展开更多
关键词 恶意软件分析 网络协议逆向分析 动态分析 网络安全
下载PDF
NS2网络协议虚拟仿真实验平台研究 被引量:19
14
作者 周德荣 夏龄 +1 位作者 舒涛 田关伟 《实验技术与管理》 CAS 北大核心 2014年第3期87-90,共4页
针对网络协议内容复杂、抽象晦涩,有些内容难以理解和掌握的问题,以NS2网络仿真软件为研究对象,结合虚拟机技术,提出构建可移动网络协议仿真实验平台的实现方案。以无线网络暴露节点问题为例,通过实验平台的仿真验证了RTS/CTS机制对暴... 针对网络协议内容复杂、抽象晦涩,有些内容难以理解和掌握的问题,以NS2网络仿真软件为研究对象,结合虚拟机技术,提出构建可移动网络协议仿真实验平台的实现方案。以无线网络暴露节点问题为例,通过实验平台的仿真验证了RTS/CTS机制对暴露节点问题的影响。 展开更多
关键词 虚拟机 NS2 网络协议 仿真实验 暴露节点
下载PDF
网络协议一致性测试研究综述 被引量:17
15
作者 朱雪峰 许建军 +2 位作者 邹彪 张哲 孙雷 《计算机科学》 CSCD 北大核心 2009年第12期5-7,36,共4页
一致性测试是网络协议验证中最为基本的部分。虽然大量的研究与实践对此问题做过深入的探讨,但是到目前为止,仍然缺乏系统、有效而实用的协议一致性测试方法。从协议一致性描述方法入手,分别从一致性测试的体系结构、方法以及测试生成... 一致性测试是网络协议验证中最为基本的部分。虽然大量的研究与实践对此问题做过深入的探讨,但是到目前为止,仍然缺乏系统、有效而实用的协议一致性测试方法。从协议一致性描述方法入手,分别从一致性测试的体系结构、方法以及测试生成技术等方面对协议一致性测试技术进行了综合研究,最后对其中存在的问题给出了基本解决思路。 展开更多
关键词 网络协议 一致性测试 形式化方法
下载PDF
基于主动学习和SVM方法的网络协议识别技术 被引量:13
16
作者 王一鹏 云晓春 +1 位作者 张永铮 李书豪 《通信学报》 EI CSCD 北大核心 2013年第10期135-142,共8页
针对未知网络协议数据流的获取与标记工作主要依赖于领域专家。然而,样本数据量的增加会导致人工成本超过实际负荷。提出了一种新颖的未知网络协议识别方法。该方法基于主动学习算法,仅依靠原始网络数据流的载荷部分实现对未知网络协议... 针对未知网络协议数据流的获取与标记工作主要依赖于领域专家。然而,样本数据量的增加会导致人工成本超过实际负荷。提出了一种新颖的未知网络协议识别方法。该方法基于主动学习算法,仅依靠原始网络数据流的载荷部分实现对未知网络协议的有效识别。实验结果表明,采用该方法设计的识别系统在保证识别准确率和召回率的前提下,能够有效地降低学习过程中标记的样本数目,更适用于实际的网络应用环境。 展开更多
关键词 网络安全 网络协议识别 主动学习 网络数据流 支持向量机
下载PDF
网络协议仿真教学系统平台的构建 被引量:15
17
作者 黄声烈 邢磊 +1 位作者 惠玥 曾庆敏 《实验技术与管理》 CAS 2005年第11期83-85,126,共4页
我们与吉林省中软吉大信息技术有限公司,合作开发了网络协议仿真教学系统.本文着重介绍构建这一系统平台的重要组成部分.
关键词 仿真编辑器 网络协议分析 校验和 数据采集器 TCP/IP协议
下载PDF
支持多媒体通信的网络协议技术及其发展 被引量:8
18
作者 张占军 韩承德 杨学良 《小型微型计算机系统》 CSCD 北大核心 2002年第6期646-650,共5页
随着多媒体应用的普及 ,人们对多媒体在网络上的传输提出了新的要求 .本文首先分析了现有网络协议支持多媒体通信存在的问题 ,然后讨论了网络传输协议 IPv6、RSVP和实时传输协议 RTP对多媒体的支持 。
关键词 多媒体通信 网络协议 RSVP RTP 数据包 信息传递 服务质量
下载PDF
网络协议分析实验课的教学改革 被引量:9
19
作者 周斌 霍严梅 +1 位作者 周春光 黄声烈 《实验室研究与探索》 CAS 2006年第1期56-59,共4页
计算机网络基础课程是高等院校计算机相关专业的重点课程,网络协议分析是计算机网络教学体系当中的一个重要环节。为了使学生对抽象的计算机网络知识有了直观生动的认识和理解,在总结教学上的经验后,利用协议分析软件和数据包编辑软件,... 计算机网络基础课程是高等院校计算机相关专业的重点课程,网络协议分析是计算机网络教学体系当中的一个重要环节。为了使学生对抽象的计算机网络知识有了直观生动的认识和理解,在总结教学上的经验后,利用协议分析软件和数据包编辑软件,完成了TCP/IP各层协议的实验教学改革。通过原理和实例,探讨网络协议仿真实验教学改革的方法和取得的效果。 展开更多
关键词 教学改革 传输控制协议/互联网协议 数据包编辑器 网络协议分析
下载PDF
基于WinPcap的网络协议实验的仿真实现 被引量:12
20
作者 周金玲 范冰冰 秦洁 《计算机应用与软件》 CSCD 北大核心 2007年第9期218-221,共4页
网络协议实验在网络与互联网实验内容体系中占有重要地位。但目前网络实验室的设备一般难以直观地观察到协议的工作过程,学生不能通过实验来深刻理解网络协议。分析了网络实验的仿真方法,提出一种协议实验仿真的实现方法,实现以太网帧... 网络协议实验在网络与互联网实验内容体系中占有重要地位。但目前网络实验室的设备一般难以直观地观察到协议的工作过程,学生不能通过实验来深刻理解网络协议。分析了网络实验的仿真方法,提出一种协议实验仿真的实现方法,实现以太网帧、IP、TCP、UDP、ARP、ICMP、FTP、SMTP、SHTTP等协议包仿真实验,给出WinPcap和VC++的开发实现。 展开更多
关键词 网络仿真软件 网络协议仿真 WINPCAP
下载PDF
上一页 1 2 142 下一页 到第
使用帮助 返回顶部