摘要
在分析基于网络数据的协议逆向工程特点的基础上,将网络协议逆向分析划分为3个阶段:协议数据分类、协议格式解析和协议状态推断。提出从网络数据中进行协议逆向分析的基本技术流程,指出各阶段的任务和具体目标,梳理当前各阶段关键技术的研究现状,对重点的研究成果进行评价,分析其中存在的问题和研究的难点。指出未来基于网络数据分析的协议逆向工程需要进一步研究的热点问题和发展趋势。
Based on the analysis of the characteristics of protocol reverse engineering from network data,the network protocol reverse analysis was divided into three phases：protocol data classification,protocol format analysis and protocol state inference.The tasks,goals and basic technical process of the three phases were proposed,and the current researches of key technology at all phases were discussed.Then the important research results were evaluated,and several problems and study difficulties were analyzed.The future hot issues and the development directions of study on protocol reverse engineering based on network data were pointed out.
出处
《计算机工程与设计》
北大核心
2015年第11期2915-2920,共6页
Computer Engineering and Design
基金
中国工程物理研究院科学技术发展基金项目(2012A040321)
关键词
协议逆向工程
网络数据
协议分类
格式解析
状态推断
protocol reverse engineering
network data
protocol classification
format analysis
state inference
作者简介
刘渊（1974-），男，四川自贡人，硕士研究生，高级工程师，CCF会员，研究方向为网络与信息安全；
通讯作者：张春瑞（1980-），男，山西晋中人，硕士研究生，高级工程师，CCF会员，研究方向为网络与信息安全；
孟凡治（1985-），男，四川彭州人，硕士研究生，工程师，研究方向为网络与信息安全；
李桐（1986-），女，黑龙江齐齐哈尔人，硕士研究生，工程师，研究方向为协议分析与通信安全；
岳旸（1983-）女，四川遂宁人，硕士研究生，工程师，研究方向为协议分析与通信安全。E-mail：lyisme@caep．cn.
