網(wǎng)絡(luò)協(xié)議分析工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展,各種網(wǎng)絡(luò)應(yīng)用軟件層出不窮,并被廣泛地應(yīng)用于政府部門(mén)、金融、電子商務(wù)等領(lǐng)域,這些軟件的安全問(wèn)題將會(huì)直接影響其在這些領(lǐng)域的應(yīng)用。分析網(wǎng)絡(luò)應(yīng)用軟件協(xié)議是保證網(wǎng)絡(luò)應(yīng)用軟件安全性的一種重要手段。因此設(shè)計(jì)并開(kāi)發(fā)基于網(wǎng)絡(luò)應(yīng)用軟件協(xié)議分析的工具具有重大的意義。本文的主要工作如下:
　　 1.對(duì)目前網(wǎng)絡(luò)協(xié)議格式分析技術(shù)進(jìn)行了深入分析和比較,提出了目前需要解決的科學(xué)問(wèn)題；
　　 2.設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)網(wǎng)絡(luò)協(xié)議分析工具,并

2、介紹了各個(gè)基本模塊的設(shè)計(jì)和實(shí)現(xiàn)。這些模塊包括進(jìn)程選擇、網(wǎng)絡(luò)消息選擇、二進(jìn)制代碼獲取和翻譯、協(xié)議域分析、協(xié)議狀態(tài)機(jī)基本模型提取和漏洞提示模塊等；
　　 3.應(yīng)用這個(gè)工具對(duì)一些常用網(wǎng)絡(luò)軟件,如QQ,MSN等,進(jìn)行了測(cè)試,并對(duì)測(cè)試的結(jié)果進(jìn)行了分析,測(cè)試結(jié)果表明我們的工具是有效和適用的。
　　 本文的主要?jiǎng)?chuàng)新點(diǎn)在于提出一種自動(dòng)化提取符號(hào)表達(dá)式并將其運(yùn)用于網(wǎng)絡(luò)協(xié)議分析的方法。該方法能夠有效地解決由于缺少程序上下文導(dǎo)致協(xié)議信息缺失的