基于Net-trace的網(wǎng)絡(luò)協(xié)議逆向工程方法研究.pdf

1、目前使用的協(xié)議大部分都是私有協(xié)議,缺乏正式的描述文檔,而協(xié)議的詳細(xì)信息是互聯(lián)網(wǎng)安全領(lǐng)域十分重要的技術(shù)基礎(chǔ),因此協(xié)議逆向工程的概念被提出來(lái)。協(xié)議逆向工程是指在不依賴于任何協(xié)議先驗(yàn)知識(shí)的情況下,通過(guò)對(duì)協(xié)議實(shí)體的網(wǎng)絡(luò)輸入輸出、系統(tǒng)行為和指令執(zhí)行流程進(jìn)行監(jiān)控和分析后,提取出協(xié)議文法、語(yǔ)法和語(yǔ)義的過(guò)程。
　　改進(jìn)的基于net-trace(網(wǎng)絡(luò)報(bào)文流)的自動(dòng)協(xié)議逆向工程方法,采用新的策略解決已有方法存在的準(zhǔn)確度不高和信息丟失的問(wèn)題。方法包含報(bào)

2、文格式解析和協(xié)議狀態(tài)機(jī)推斷兩個(gè)部分。報(bào)文格式解析模塊采用報(bào)文粗分加細(xì)分的策略和改進(jìn)的多序列比對(duì)算法,提高報(bào)文格式推斷的準(zhǔn)確率和報(bào)文分類的精度;狀態(tài)機(jī)推斷模塊提出了一種新的協(xié)議狀態(tài)機(jī)算法,從多個(gè)方面入手解決目前協(xié)議狀態(tài)機(jī)領(lǐng)域存在信息丟失和狀態(tài)機(jī)錯(cuò)誤等問(wèn)題。最后實(shí)現(xiàn)了一個(gè)協(xié)議逆向工程原型系統(tǒng),通過(guò)多個(gè)階段的協(xié)作,可以在沒(méi)有任何協(xié)議相關(guān)知識(shí)的背景下自動(dòng)分析出協(xié)議的詳細(xì)信息,為深入理解協(xié)議提供了基礎(chǔ)。
　　使用已知的FTP協(xié)議和未知的TN