网络协议软件漏洞挖掘技术综述.pdfVIP

软件学报

ISSN

1000-9825,

CODEN

RUXUEWE-mail:

jos@

JournalofSoftware,2024,35(2):872−898

[doi:

10.13328/ki.jos.006942]

©中国科学院软件研究所版权所有.Tel:

+86-10

*

网络协议软件漏洞挖掘技术综述

1111111112

喻

波,

苏金树,

杨

强,

黄见欣,

盛周石,

刘润昊,

卢建君,

梁

晨,

陈

晨,

赵

磊

1(国防科技大学

计算机学院,

湖南

长沙

410073)

2(武汉大学

国家网络安全学院,

湖北

武汉

430072)

通信作者:

苏金树,

E-mail:

birchsu@139.com;

黄见欣,

E-mail:

jxin8585@

摘要:

网络协议软件部署和应用非常广泛,

在网络空间提供了诸如通信、传输、控制、管理等多样化的功能.

近

年来,

其安全性逐渐受到学术界和工业界的重视,

及时发现和修补网络协议软件漏洞,

成为一项重要的课题.

网络

协议软件由于部署形态多样、协议交互过程复杂、相同协议规范的多个协议实现存在功能差异等特点,

使得其漏

洞挖掘技术面临诸多挑战.

首先对网络协议软件漏洞挖掘技术进行分类,

对已有关键技术的内涵进行界定.

其次,

进一步综述网络协议软件漏洞挖掘4个方面的技术进展,

包括网络协议描述方法、挖掘对象适配技术、模糊测试

技术和基于程序分析的漏洞挖掘方法,

通过对比分析归纳不同方法的技术优势及评价维度.

最后,

总结网络协议软

件漏洞挖掘的技术现状和挑战,

并提炼5个潜在研究方向.

关键词:

网络协议软件;

漏洞挖掘;

模糊测试;

程序分析;

符号执行

中图法分类号:

TP393

中文引用格式:

喻波,

苏金树,

杨强,

黄见欣,

盛周石,

刘润昊,

卢建君,

梁晨,

陈晨,

赵磊.

网络协议软件漏洞挖掘技术综述.

软件学

报,

2024,

35(2):

872–898.

/1000-9825/6942.htm

英文引用格式:

Yu

B,

Su

JS,

Yang

Q,

Huang

JX,

Sheng

ZS,

Liu

RH,

Lu

JJ,

Liang

C,

Chen

C,

Zhao

L.

Survey

on

Vulnerability

Mining

Techniques

of

Network

Protocol

Software.

Ruan

Jian

Xue

Bao/Journal

of

Software,

2024,

35(2):

872–898

(in

Chinese).

http://www.jos.

/1000-9825/6942.htm

SurveyonVulnerabilityMiningTechniquesofNetworkProtocolSoftware

1111111

YU

Bo,

SU

Jin-Shu,

YANG

Qiang,

HUANG

Jian-Xin,

SHENG

Zhou-Shi,

LIU

Run-Hao,

LU

Jian-Jun,

LIANG

Chen,

CHEN

Chen,

ZHAO