網(wǎng)絡(luò)協(xié)議自動(dòng)化逆向分析技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)全球化廣泛應(yīng)用，各國(guó)軍事、政治、經(jīng)濟(jì)、社會(huì)等諸多方面越來越離不開互聯(lián)網(wǎng)。然而由于網(wǎng)絡(luò)攻擊的低成本、高回報(bào)以及網(wǎng)絡(luò)安全的脆弱性，網(wǎng)絡(luò)已成為黑客攻擊的主要目標(biāo)。黑客往往利用協(xié)議漏洞攻擊和破壞目標(biāo)系統(tǒng)，網(wǎng)絡(luò)正面臨著前所未有的安全挑戰(zhàn)。
　　目前的網(wǎng)絡(luò)協(xié)議愈來愈復(fù)雜，使得傳統(tǒng)的協(xié)議分析方法失效，對(duì)目標(biāo)網(wǎng)絡(luò)協(xié)議的逆向工程耗費(fèi)的時(shí)間和人力也越來越多。因此迫切需要自動(dòng)化的逆向系統(tǒng)對(duì)網(wǎng)絡(luò)協(xié)議進(jìn)行自動(dòng)化的分析，一方面可以自動(dòng)、快速地得到分析

2、結(jié)果或中間結(jié)果，節(jié)省人力和時(shí)間的耗費(fèi);另一方面通過標(biāo)準(zhǔn)化的逆向流程和二進(jìn)制的對(duì)比分析，可以彌補(bǔ)人工逆向的一些疏忽和不足。
　　本文主要針對(duì)具有強(qiáng)交互性（例如即時(shí)通信協(xié)議和P2P協(xié)議）的協(xié)議，提出了一種基于網(wǎng)絡(luò)協(xié)議自動(dòng)化逆向的協(xié)議分析方法，設(shè)計(jì)并實(shí)現(xiàn)了一套網(wǎng)絡(luò)協(xié)議自動(dòng)化逆向分析系統(tǒng)。該方法首先通過自動(dòng)化靜態(tài)分析技術(shù)獲得IP、域名等關(guān)鍵信息，之后再通過自動(dòng)化動(dòng)態(tài)協(xié)議追蹤分析技術(shù)獲得數(shù)據(jù)包構(gòu)造、解析與協(xié)議的關(guān)鍵交互過程，然后用于協(xié)議識(shí)別