基于fuzzing测试的网络协议安全评估方法研究

来源 :信息网络安全 | 被引量 : 7次 | 上传用户:yl9
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
安全漏洞是网络和信息安全的核心问题。安全漏洞导致的信息泄露等问题越来越严重,如何发现漏洞、修复漏洞、加强防御等成为安全研究的热点话题。文章利用fuzzing测试技术对网络设备支持的协议进行漏洞扫描,然后对扫描到的异常case进行逆向分析从而发现漏洞,并针对漏洞扫描和逆向分析的结果提出一种安全评估机制,对网络协议进行安全性评估,最终得到协议安全性评分。通过文章的研究,可以将存在安全隐患的安全要素通过总安全系数体现出来,实现了对网络设备的真实安全性能的准确评估。使用者根据网络设备的总安全系数将设备安全分
其他文献
1计算机病毒总体情况2018年10月,国家计算机病毒应急处理中心共发现病毒7,706,602个,比9月上升3.1%,新增病毒55,782个,比9月下降3.7%,感染计算机11,824万台,比9月上升2.3%,主要传播途径以"网络钓鱼"、"网页挂马"和漏洞为主。10月我国新增计算机病毒分类和新增计算机病毒态势如图1和图2所示。图1 10月我国新增计算机病毒分类图2 10月我国新增计算机病毒态势2计算
在现有的针对ECC的侧信道攻击中,密钥出现错误bit难以避免,且无法快速修正。文章将Grover量子搜索算法和中间相遇攻击相结合,提出了一种新的搜索算法——Grover量子中间相遇
1计算机病毒总体情况2018年8月,国家计算机病毒应急处理中心共发现病毒7,292,567个,比7月上升4.2%,新增病毒56,624个,比7月上升3.1%,感染计算机11,223万台,比7月上升3.8%,主要传播途径以"网络钓鱼"、"网页挂马"和漏洞为主。8月我国新增计算机病毒分类和新增计算机病毒态势如图1和图2所示。
“非遗”语境下,传统手工艺复兴已经成为非常重要的社会话题。在某种意义上说,“传统”本身是现代社会的一种文化构建和想象,传统手工艺复兴是现代社会中各种力量共谋的结果
文章分析了烟草企业工业控制系统基本情况及面临的安全风险,提出了构建基于全生命周期的烟草企业工业控制系统安全保障体系的建设思路,并对构建这一体系涉及的关键技术及实现方式进行了详细论述。
现在运营商都在讨论电信网的转型。从传统单业务的提供变成多种业务的协调,然后相互的交互。通过网络来保证服务质量,这可能是业务发展重要的趋势。我们觉得是电信技术和IP技术
目的:探讨腹膜透析在急性重症胰腺炎(Acute Severe Pancreatitis,ASP)中的防治效果。方法:通过对21例行腹膜透析(腹透组)的ASP患者的疗效分析,并与25例行手术治疗(对照组)的ASP患者进
目的对侵入性诊断幽门螺杆菌(Hp)感染中快速尿素酶(RUT)法和改良Warthin-Starry银染(改良W-S)法进行比较评价.方法对86例有上消化道症状的患者进行上两种方法检测Hp,并行血清
5月23日,"2018中央企业网络安全技术大赛"在京开幕。本次大赛是"2018中央企业网络安全与工业互联网研讨大会"系列活动的重要内容之一。由公安部网络安全保卫局、国家网络与信息安全信息通报中心、国有资产监督管理委员会综合局指导,中央企业网络与信息安全信息通报秘书处主办,北京益安在线科技股份有限公司承办并提供竞赛技术支持,中国联通、阿里云、沃云、恒安嘉新、圣博润等企业提供竞赛资源和安全服务保障。
在班级管理中,转变问题生是每个班主任的理想。事实上,只有把问题生的问题找准、解决好,班集体才会形成良好局面。班集体积极向上的关键是大家都能心往一处想,劲往一处使,班