×

消息和指令分析相结合的网络协议异常行为分析

消耗积分:2 | 格式:rar | 大小:1.64 MB | 2018-03-06

分享资料个

　　关注协议的异常行为，将协议传递的原始消息和实现协议的程序二进制代码均作为分析对象，采用动态污点分析和静态分析相结合的方法，先在自行设计的虚拟分析平台Abnormal Disc原型系统上监控和分析协议程序解析消息的过程，记录协议的公开行为，再利用提出的异常行为感知和挖掘算法，静态分析协议的异常行为触发条件和异常行为指令序列，最后根据异常行为触发条件生成带有敏感信息的协议新消息，动态触发异常行为的执行。Abnormal Disc原型系统可以感知并触发协议的异常行为，根据统计分析的结果，提出了协议运行安全性的评估方法。实验结果表明，利用所提供的方法可以比较准确地挖掘协议的异常行为，并能够对协议运行的安全性进行评估。
 

下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !