基于Net-trace的網絡協議逆向工程方法研究.pdf

1、目前使用的協議大部分都是私有協議,缺乏正式的描述文檔,而協議的詳細信息是互聯網安全領域十分重要的技術基礎,因此協議逆向工程的概念被提出來。協議逆向工程是指在不依賴于任何協議先驗知識的情況下,通過對協議實體的網絡輸入輸出、系統(tǒng)行為和指令執(zhí)行流程進行監(jiān)控和分析后,提取出協議文法、語法和語義的過程。
　　改進的基于net-trace(網絡報文流)的自動協議逆向工程方法,采用新的策略解決已有方法存在的準確度不高和信息丟失的問題。方法包含報

2、文格式解析和協議狀態(tài)機推斷兩個部分。報文格式解析模塊采用報文粗分加細分的策略和改進的多序列比對算法,提高報文格式推斷的準確率和報文分類的精度;狀態(tài)機推斷模塊提出了一種新的協議狀態(tài)機算法,從多個方面入手解決目前協議狀態(tài)機領域存在信息丟失和狀態(tài)機錯誤等問題。最后實現了一個協議逆向工程原型系統(tǒng),通過多個階段的協作,可以在沒有任何協議相關知識的背景下自動分析出協議的詳細信息,為深入理解協議提供了基礎。
　　使用已知的FTP協議和未知的TN