基于启发式有哪些信誉好的足球投注网站和分类树的网络协议模糊测试用例生成方法研究.docVIP

基于启发式有哪些信誉好的足球投注网站和分类树的网络协议模糊测试用例生成方法研究 　　摘 要： 模糊测试通过向目标系统注入大量的非预期输入找出系统漏洞，是安全检测和漏洞挖掘的有效方法。针对网络协议模糊测试的关键问题之一――测试用例生成方法进行研究，论述了网络协议模糊测试的意义、方法和关键问题，在启发式有哪些信誉好的足球投注网站算法和分类树思想的基础上提出了启发式网络协议模糊测试用例生成方法，分别选取模糊器Peach和FTP作为验证平台与目标协议，借助IDAPro工具提取启发算子并将其写入配置文件，用于指导目标协议测试用例的生成过程，通过测试结果分析验证了启发式网络协议模糊测试用例生成方法的可行性与有效性。 　　关键词： 网络协议模糊测试； 测试用例生成； 启发算子； Peach 　　中图分类号： TN915.04?34； TM417 文献标识码： A 文章编号： 1004?373X（2016）21?0036?04 　　Research on network protocol fuzzy test case generation method 　　based on heuristic search and classification tree 　　LIU Jingjing1， 2， YUAN Yaodong2 　　（1. School of Information Engineering， Zhengzhou University， Zhengzhou 450000， China； 2. Zhengzhou Shuqing Medical College， Zhengzhou 450064， China） 　　Abstract： The fuzzy test is an effective method of security detection and vulnerability mining， which can find out the system vulnerabilities by means of injecting massive unexpected inputs to the target system. The test case generation method as one of the key issues of the network protocol fuzzy test is studied. The significance， method and key issues of network protocol fuzzy test are discussed. The heuristic network protocol fuzzy test case generation method is proposed based on the heuristic search algorithm and classification tree thought. The Peach and FTP are selected as the verification platform and target protocol respectively. The tool IDA Pro is used to extract the heuristic operator， and write it into the configuration file to guide the test case generation process of target protocal. The test result verified the feasibility and effectiveness of fuzzy test case generation method of heuristic network protocol. 　　Keywords： network protocol fuzzy test； test case generation； heuristic operator； Peach 　　0 引 言 　　随着现代软件产业的发展，软件规模不断扩大，其内部逻辑也变得更加复杂[1]。为了保证软件的质量，软件测试环节在软件生命周期中占据非常重要的地位，但仍然不可能彻底消灭软件中所有的逻辑缺陷。模糊测试通过向目标系统提供非预期的输入并异常监视结果发现软件漏洞，是安全检测和漏洞挖掘的有效方法，也是近年来信息安全领域的研究热点之一。网络协议模糊测试发现的漏洞通常具有非常高的危险程度，所以被认为是多数安全研究者最感兴趣的模糊测试类型[2]。在模糊测试的过程中，模糊测试数据生成和异常监视这两个关键环节需要研究者给予特别关注。