基于程序不变量的应用层协议指纹分析

来源 :第四届信息安全漏洞分析与风险评估大会 | 被引量 : 0次 | 上传用户:mikewu
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  随着网络应用程序的日益增多,应用层协议的识别问题开始引起人们的关注。目前基于指纹的识别技术主要利用协议中出现的某些固定的或有规则的字符串作为协议指纹,没有考虑协议的语义特征和不同域之间存在的不变关系特征,无法满足日益复杂的协议格式的要求。本文提出了一种基于网络应用程序语义信息的协议指纹分析方法,通过利用基于标记的动态污点传播技术,对应用层的网络协议逆向分析,获取协议字段之间的程序不变量并生成协议指纹。实验表明,本文提出的指纹生成方法可以生成有效的协议指纹,进而识别出目标协议。
其他文献
  科技论文是科学研究成果的重要表现形式,其价值体现在它的信息内容对现实社会或学术环境的影响力,以及对其他研究人员的借鉴与启迪作用。文中介绍了科技期刊学术的影响因子
  全球科研学术不端行为比较普遍,近年有愈演愈烈之势,已成为社会的热点问题。因此,一些国家的政府和学术团体制定了相关规章,并运用现代技术手段加以防范。目前,我国大部分科技
当前国内成品油市场的竞争局势越来越激烈,新时期下的石油市场营销发展需要企业立足于自身实际情况,结合市场变化做出针对性的营销战略调整,尽量在最短时间内强化企业的市场适应
当前,电力体制改革不断深化.电改五年来,我国相继实现了发用电计划大幅放开,售电侧市场日渐完善,电力中长期交易全面开展,电力现货交易试点迅速推进等改革目标.2020年2月,国
期刊
  大肠埃希菌是引起院内感染且具有广泛耐药性的常见革兰阴性细菌,头孢他啶广泛用于治疗大肠埃希菌等革兰阴性细菌引起的感染,其耐药性与日俱增,给临床抗感染治疗带来很大困难
会议
  随着我国加入WTO,市场经济在各行各业中逐渐趋于主导地位,同样也悄悄地进入期刊行业,迫使传统的期刊编辑必须扭转理念,以适应当前期刊向国际接轨的需求。这一方面是对以往期
会议
  填好申报书是科研人员从事科研工作的一项重要环节,是申请各类科研基金、获取科研经费的主要途径,是参与课题竞争的重要形式,有时也是唯一的形式。为了使课题申报成功立项,提
会议
当前,受新冠肺炎疫情的影响,全球经济增长遭受严重冲击,世界能源发展呈现非传统安全问题凸显、绿色低碳转型加速和创新快速迭代等新特点,尤其以去碳化、去中心化、数字化“3D
期刊
  硕士学位论文具有专深的理论和卓越的见解,尤其具有内容新颖、信息量大、专业性强、学术价值比较高等特点,其发表状况被认为是衡量学科发展水平和科技产出的一项重要指标共
  临床对呼吸衰竭患者通常用气管插管和气管切开建立人工气道进行通气,以帮助患者渡过危险期,而气道的管理又是人工气道护理中最重要一环,因此,本文重点对机械通气患者人工气道
会议