網(wǎng)絡(luò)協(xié)議分析工具的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展,各種網(wǎng)絡(luò)應(yīng)用軟件層出不窮,并被廣泛地應(yīng)用于政府部門、金融、電子商務(wù)等領(lǐng)域,這些軟件的安全問題將會直接影響其在這些領(lǐng)域的應(yīng)用。分析網(wǎng)絡(luò)應(yīng)用軟件協(xié)議是保證網(wǎng)絡(luò)應(yīng)用軟件安全性的一種重要手段。因此設(shè)計并開發(fā)基于網(wǎng)絡(luò)應(yīng)用軟件協(xié)議分析的工具具有重大的意義。本文的主要工作如下:
　　 1.對目前網(wǎng)絡(luò)協(xié)議格式分析技術(shù)進行了深入分析和比較,提出了目前需要解決的科學(xué)問題；
　　 2.設(shè)計和實現(xiàn)了一個網(wǎng)絡(luò)協(xié)議分析工具,并

2、介紹了各個基本模塊的設(shè)計和實現(xiàn)。這些模塊包括進程選擇、網(wǎng)絡(luò)消息選擇、二進制代碼獲取和翻譯、協(xié)議域分析、協(xié)議狀態(tài)機基本模型提取和漏洞提示模塊等；
　　 3.應(yīng)用這個工具對一些常用網(wǎng)絡(luò)軟件,如QQ,MSN等,進行了測試,并對測試的結(jié)果進行了分析,測試結(jié)果表明我們的工具是有效和適用的。
　　 本文的主要創(chuàng)新點在于提出一種自動化提取符號表達式并將其運用于網(wǎng)絡(luò)協(xié)議分析的方法。該方法能夠有效地解決由于缺少程序上下文導(dǎo)致協(xié)議信息缺失的