网络协议安全模糊测试系统设计和实现

《网络协议安全模糊测试系统设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浙江大学硕士学位论文jIlllIn1IlIJIIIIIIlllrlllrIlllllIIJY2048711摘要这些年来，网络的迅速发展给人们的生活带来极大的便利的同时，也带来了许多安全性问题，木马、蠕虫等问题层出不穷，严重威胁着人们的财产安全。其中网络协议作为网络通信的主体成为了首当其冲的攻击目标，而像VPN网关、服务器、路由器等网络设备中都是采用人工编码的方式对网络协议进行处理分析，难免会出现错误，因此对协议安全性测试和网络设备漏洞测试的需求十分迫切。本文针对上述需求，设计并实现了网络协议安全模糊测试系统。本文首先论述了协议测试的四种分类，比较了网络安全性测试的三

2、种方法，详细分析了模糊测试的流程、模糊器的分类和模糊测试的方法。然后设计并实现了协议安全模糊测试系统的总体架构，详细分析了系统中的文件处理模块、协议分析模块、交互模块、模糊控制模块与异常监听模块的层次设计和功能设计，重点实现了数值模糊模块、字符模糊模块和双字段模糊控制模块。最后以两个不同系统的漏洞为代表，介绍了系统测试的详细流程和方法。在总结全文的基础上针对系统的若干问题给出了改进方案。本文的创新点在于，设计并实现了具有自主知识产权的协议安全模糊测试系统，保证了网络协议处理的安全性，满足了网络设备的安全漏洞测试的需求，提高了网络设备的质量。系统可以针对网络中的协议数

3、据给出多种模糊测试方案，功能强大，具有良好的扩展性、智能性和稳定性，实用性强。关键词：协议测试，模糊测试，协议安全测试系统浙江大学硕士学位论文AbstractNowadaystherapiddevelopmentofthenetworkbringslotsofgreatconvenienceforpeople’Slives，butalsobringsmanysecurityproblems．Trojanhorses，wormsandotherproblemsthreatenpeople’Spropertyseriously．Networkprotocolasthem

4、ainbodyofnetworkcommunicationhasbecometheattacker’Smaintarget，andasVPNgateways，servers，routersandothernetworkdevicesprocessnetworkprotocolmanually,herewillinevitablybewrong，SOtheprotocolsecuritytestingandvulnerabilitytestingfornetworkequipmentisurgentlyneeded．Thispaperdesignsandimpleme

5、ntsanetworkprotocolsecurityfuzzytestsystem．Firstofall，thispaperdescribestheclassificationofthefourprotocoltesting，andanalysesthreemethodsoftheprotocolsecuritytesting，givesadetailedpresentationofthefuzzymethodsclassificationandfuzzytestingprocess．Secondofall，thispaperdesignsoverallarchi

6、tectureofprotocolsecuritytestingsystem．anddescribestheleveldesignandfunctionaldesignofthefilesystemprocessingmodule，protocolanalysismodule，interactivemodule，fuzzycontrolmoduleandexceptionlistenermodule，focusesOiltheimplementationsofmoduleofabnormaldigits，abnormalcharactersanddoublefiel

7、dfuzzycontroller．Finally,takethevulnerabilityoftwodifferentsystemsforexample，describesadetailedsystemtestingprocessandmethods．Basedonconclusion,thisPaperalsogivesthesolutionsofseveralexistingproblemsinthesystem．TheinnovationofthispaperisaSfollows：thispaperdesignsandimplementsaprotoco