基于fuzzing测试的网络协议安全评估方法研究.pdf

N 〇T IN F O s e c u r i t y / 2017年 第 3 期 技 术 研 究 ■ doi ；10.3969/j.issn.1671-1122.2017.03.010 基于 fuzzing测试的网络协议安全评估 方法研究 齐健，陈小明，游 伟 青 (北京电子科技学院，北京 100070.) 摘 要 ：安全漏洞是网络和信息安全的核心问题。安全漏洞导致的信息泄露等问题越来越 严重，如何发现漏洞、修复漏洞、加强防御等成为安全研究的热点话题。文章利用fh z z in g 测试 技术对网络设备支持的协议进行漏洞扫描，然后对扫描到的异常case进行逆向分析从而发现漏 洞，并针对漏洞扫描和逆向分析的结果提出一种安全评估机制，对网络协议进行安全性评估， 最终得到协议安全性评分。通过文章的研究，可以将存在安全隐患的安全要素通过总安全系数 体现出来，实现了对网络设备的真实安全性能的准确评估。使用者#•据网络设备的总安全系数 将设备安全分为高、中、低 3 个等级。通过设备安全性的等级将设备使用在不同的网络环境当中， 从而在很大程度上降低了网络安全事件发生的概率，对保障网络安全具有重大的意义。 关键词 ：网络安全；fu z z in g 测 试 ；网络协议；安全性评分 中图分类号：TP309 文献标识码： A 文章编号：1671-1122 ( 2017 ) 03-0059-07 中文引用格式：齐健，陈小明，游伟青.基于fuzzing测试的网络协议安全评估方法研究[J ].信息网络安全， 2017 ( 3) ： 59-65. 英文引用格式： QI Jian . CHEN Xiaoming . YOU Weiqing . Research on the Method of Network Protoco Security Evaluation Based on Fuzzing Test [J ]. Netinfo Security , 2017(3):59-65. Research on the Method of Network Protocol Security Evaluation Based on Fuzzing Test QI Jian? CHEN Xiaoming, YOU Weiqing (Beijing Electronic Science Technology Institute, Beijing 100070, China) Abstract: Security vulnerability is the lifeline o f the study o f security issues，and it is the core issue o f network and information security . Security vulnerabilities caused by inform ation leakage ，