導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

基于模糊測試的軟件安全漏洞發(fā)掘技術(shù)研究

文檔作者：劉彪		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月12日
下載地址：點(diǎn)擊這里	文件大?。?596.92 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：596.92 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：基于故障樹分析的軟件安全性測試研究

上一篇：試論Web應(yīng)用系統(tǒng)的安全性測試技術(shù)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

基于模糊測試的軟件安全漏洞發(fā)掘技術(shù)研究
劉彪
(69230部隊(duì)新疆833000)
【摘要】近年來，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷推廣和應(yīng)用的普及人們生活和工作越來越離不開計(jì)算機(jī)技術(shù)。目前，各
行各業(yè)的發(fā)展都逐漸實(shí)現(xiàn)信息化。在當(dāng)今互聯(lián)網(wǎng)絡(luò)時(shí)代，計(jì)算計(jì)研究工作仍然在不斷深入，很多新專業(yè)軟件層出不窮，但是
軟件的安全性是人們高度重視和思考的問題。因此，本文主要分析了模糊測試的定義，闡述了軟件安全漏洞存在的危害性。
針對(duì)模糊測試的軟件安全性進(jìn)行深入的研究，最后，通過軟件安全測試試驗(yàn)分析靜態(tài)測試和動(dòng)態(tài)測試狀態(tài)下，并且通過本文
的研究，對(duì)未來模糊軟件安全漏洞發(fā)掘技術(shù)的相關(guān)研究進(jìn)行展望。希望通過本文的分析能為模糊軟件安全漏洞發(fā)掘技術(shù)的研
究和推廣奠定堅(jiān)實(shí)的基礎(chǔ)。
【關(guān)鍵詞】模糊測試；軟件安全；安全漏洞；發(fā)掘技術(shù)
中圖分類號(hào)：TP311_53 文獻(xiàn)標(biāo)識(shí)碼：A 文獻(xiàn)編號(hào)：1009—6833(2014)03—037—02
Excavation technique based on fuzzy test software security vulnerabilities
LiuBiao
Abstract：In recent years，along with the further promotion of computer network technology and application of the spread of
people。S life and work more and more inseparable from the computer technology．At present，the development of all walks of life are
graduaHy realize the informationization．Computer research work in the Internet era，still further，a lot of new professional software
emerge in endlessly，but the software security is people attaches great importance tO and thinking of problem．Therefore，this article
mainly analyzes the definition offuzzy test，this paper expounds
the harmfulness of software security vulnerabilities exist．In view ofthe
fuzzy test software security in—depth research，finally，through the analysis of static testing and dynamic testing of software security
testing experiment condition，and through the research ofthis paper，fuzzy software security hole excavation technology for the future
research were discussed．Hope that through this article analysis for research and popularization of the technology of fuzzy software
security vulnerabilities discovered lay a solid foundation．
Keywords：fuzzy test；Software security；Security vulnerabilities；Excavation technology
0引言
隨著人類社會(huì)信息時(shí)代的帶來，計(jì)算機(jī)技術(shù)已經(jīng)延伸到人
們生活的各個(gè)方面、各個(gè)領(lǐng)域，軟件安全漏洞卻無處不在，在
計(jì)算機(jī)安全防衛(wèi)技術(shù)水平不斷提高的同時(shí)，很多電腦黑客以及
病毒軟件也得到相應(yīng)的發(fā)展。因此，軟件安全管理工作非常重
要，直接關(guān)系著用戶信息安全和企業(yè)信息安全。
1 模糊測試的軟件安全漏洞
1．1使用者權(quán)限漏洞
模糊測試軟件安全漏洞使用者權(quán)限漏洞是由于使用者以不
正當(dāng)?shù)氖侄位蛘咴诒容^復(fù)雜的運(yùn)行環(huán)境下，繼續(xù)運(yùn)行自己的網(wǎng)
絡(luò)，導(dǎo)致安全受到外界的干擾和影響。正是由于使用者這種違
法使用的行為，給軟件安全帶來很大的隱患。一旦使用這權(quán)限
發(fā)生漏洞，當(dāng)在不安全的網(wǎng)絡(luò)環(huán)境下運(yùn)行，系統(tǒng)內(nèi)部的資料就
會(huì)受到威脅，有時(shí)候?qū)?huì)破壞甚至使整個(gè)系統(tǒng)無法正常運(yùn)行。
1．2核心系統(tǒng)監(jiān)控漏洞
核心系統(tǒng)監(jiān)控漏洞是系統(tǒng)核心的工作環(huán)境出現(xiàn)無法配合軟
件系統(tǒng)需求的現(xiàn)象，由于不能讀取系統(tǒng)資源，導(dǎo)致很多重要的
數(shù)據(jù)信息泄露，由于系統(tǒng)不能正常運(yùn)行。核心系統(tǒng)監(jiān)控的安全
漏洞將直接威脅整個(gè)網(wǎng)絡(luò)安全和運(yùn)行，計(jì)算機(jī)系統(tǒng)中所有軟件
儲(chǔ)存的地方均在核心系統(tǒng)中。因此，核心系統(tǒng)的監(jiān)控是最為關(guān)
鍵的部分和環(huán)節(jié)。
2模糊測試的軟件安全漏洞發(fā)掘技術(shù)的應(yīng)用構(gòu)想
由上述可知，模糊測試的軟件安全漏洞存在的最根本原因
是由于程序單元上的問題，因此，研究安全發(fā)掘技術(shù)，要朝向
這個(gè)方向深入挖掘。
2．1主要程序結(jié)構(gòu)
根據(jù)目前已有的計(jì)算機(jī)技術(shù)，針對(duì)問題存在的根源，相關(guān)
技術(shù)人員結(jié)合實(shí)踐經(jīng)驗(yàn)，初步建立安全軟件測試框架。安全漏
洞發(fā)掘技術(shù)主要是由于單元測試、集成測試、系統(tǒng)測試和敏測
試等幾個(gè)部分共同構(gòu)成，經(jīng)過計(jì)算機(jī)軟件的數(shù)據(jù)需要經(jīng)過層層
的測試，減少安全漏洞問題這種結(jié)構(gòu)框架屬于一種局部性安全
漏洞程序管理方式，是安全漏洞檢測的前期階段，該階段所檢
測出來的漏洞、漏洞區(qū)域或者范圍，都是后期連續(xù)測試的工作
參考依據(jù)。因此，為了控制安全漏洞問題的延伸，應(yīng)該認(rèn)真做
好檢測工作，避免缺失增加后期維護(hù)工作。
2．2安全漏洞發(fā)掘模型
安全發(fā)掘技術(shù)將程序測試分為單元測試、集成測試、系統(tǒng)
測試以及域測試，其安全測試貫穿整個(gè)測試過程，模糊測試方
式由上述幾種模糊器選擇最佳的一種方式。首先，建立數(shù)據(jù)樣
本應(yīng)用變異技術(shù)測試模型，在自動(dòng)生成的模糊器上，數(shù)據(jù)出入
之后，將會(huì)在制定域內(nèi)形成規(guī)范的文件格式，在建立的測試模
型中，采用隨機(jī)方法，協(xié)議變異人工測試，然后通過測協(xié)議，
得出生生成測試的結(jié)果。預(yù)生成的測試用例是基礎(chǔ)和前提，在
此基礎(chǔ)之上能對(duì)系統(tǒng)中的數(shù)據(jù)文件或數(shù)據(jù)包進(jìn)行測試，測試邊
界環(huán)境是否安全，是否存在安全威脅或違法事件。全程的數(shù)據(jù)
測試能提高測試的精確度，提高整個(gè)系統(tǒng)的安全系數(shù)。其次，
通過模型的初步測試之后，再采用協(xié)議變異人工測試需要進(jìn)行
干預(yù)測試，測試人員應(yīng)該對(duì)系統(tǒng)或軟件有足夠的了解，向數(shù)據(jù)
包或者文件發(fā)送測試指令，對(duì)目標(biāo)進(jìn)行測試。最后就是高級(jí)測
試，即對(duì)兩種不同形態(tài)進(jìn)行測試。先開展靜態(tài)測試，其重點(diǎn)測
試測范圍是邏輯運(yùn)行中的網(wǎng)絡(luò)安全。靜態(tài)測試直接采用程序分
析法，對(duì)程序中的源代碼直接進(jìn)行測試和分析，比較在不同網(wǎng)
絡(luò)環(huán)境下，區(qū)域性程序安全漏洞檢測，需要通過程序語言和程
序分析器，對(duì)系統(tǒng)協(xié)議或者數(shù)據(jù)包的安全漏洞進(jìn)行檢測。而動(dòng)
態(tài)測試就是在靜態(tài)測試的基礎(chǔ)之上，透過靜態(tài)測試找到的安全
漏洞問題，利用自動(dòng)化協(xié)助安全漏洞檢測工作，對(duì)具體檢測功
能和運(yùn)行上存在的漏洞開展安全檢查，測試規(guī)劃使用異常格式、
容量或負(fù)載等作為傳輸硬件資源的紐帶，在測試人員操作下，
根據(jù)測試目標(biāo)實(shí)測情況科學(xué)舍取，最終，形成動(dòng)態(tài)測試。整個(gè)
(下轉(zhuǎn)第40頁)
萬方數(shù)據(jù)
然后，每個(gè)屬性珥‘J-I-鼉．，一，為一隨機(jī)變量，綜合考慮
物聯(lián)網(wǎng)的整體屬性，使用均方差法客觀對(duì)各屬性權(quán)重進(jìn)行賦值，
構(gòu)造權(quán)值向量一·耐．-j．．．．．叼一．屺】r，哼e[o．q，垂哼～。具體步驟
如下：
(1)求隨機(jī)變量吩的均值：腳呤-；蕓，t。
(2)求峰的均方差：ogps)-持言h一吩，礦。
(3)蝴賊咖囂。
最后，為了在用戶個(gè)性化需求和物聯(lián)網(wǎng)的整體屬性間找到
～合適平衡點(diǎn)，構(gòu)造權(quán)值向量-=(^．碼一．吩一．'-■r，
vjemll，酗-1。其中-，。言時(shí)+音嵋為最終使用的權(quán)值向量。
2,3對(duì)方案進(jìn)行排序和決策
物聯(lián)網(wǎng)具有屬性多、方案多的特點(diǎn)，在進(jìn)行排憂計(jì)算時(shí)必
須考慮計(jì)算量的問題，并且要求最優(yōu)方案必須優(yōu)勢明顯，即最
優(yōu)解和次優(yōu)解的距離必須要足夠大。根據(jù)以上特點(diǎn)，本文選擇
幾何加權(quán)平均(OlrOm算子。
利用o r，_算子對(duì)各方案的屬性值進(jìn)行集結(jié)，求得其綜
合屬性值1{，
h·口—M印h_州·■-Ⅱ—一’
其中島是一組數(shù)據(jù)嵋O毫^O中第J個(gè)最大元素，
然后按照一aEⅣ)的大小對(duì)方案進(jìn)行排序并進(jìn)行決策。
3總結(jié)與展望
本文結(jié)合物聯(lián)網(wǎng)環(huán)境下系統(tǒng)響應(yīng)的特點(diǎn)，引入決策科學(xué)中
的多屬性決策思想，實(shí)現(xiàn)了終端的自動(dòng)響應(yīng)，并且通過巧妙地
提出了合適的信息結(jié)算引子，直接使用輸入的實(shí)數(shù)數(shù)據(jù)進(jìn)行決
策，節(jié)省了信息的量化判斷成本，具有良好的可操作性。
參考文獻(xiàn)：
【1】Green TJ，Tannen V．Model for incomplete and probabilisfic
informationⅡ】．IEEE Date EngineeringBulletin，2006，29(1)：17—24．
[2]Blumensath T，Davies ME lterative hard thresholding for
compressed sensing[J]Apphed and Computational Harmonic
Analysis，2009，27(3)：265—274．
[3]王永慶．人工智能原理與方法【M】．西安：西安交通大學(xué)出版
社．2006．
【4]黃海生，王汝傳．基于隸屬云理論的主觀信任評(píng)估模型研究
U】通信學(xué)報(bào)，2008，29(4)：13—19．
(上接第37頁) 終必定能實(shí)現(xiàn)模糊軟件安全發(fā)掘技術(shù)的推廣和應(yīng)用。
模糊軟件安全漏洞測試發(fā)掘模型如圖l所示。參考文獻(xiàn)：
獲得翻
作用醒境辱M
L疆蝴弱塒月餅％
8曲杖盎異^z鍘試
秩得鞋麓clt盹馴女
柞肌醛蟪辱oj‘鞋喀強(qiáng)橢_試
E自琦曲域生成爵域
鞋稈蠢制
件用聯(lián)埔每
圖l安全漏洞測試發(fā)掘模型
3結(jié)束語
綜上所述，在信息時(shí)代快速發(fā)展的形勢下，軟件安全已經(jīng)
成為人們高度重視和關(guān)注的問題，軟件安全直接關(guān)系著各行業(yè)
內(nèi)部的機(jī)密文件的安全，內(nèi)部網(wǎng)絡(luò)一旦被入侵，將會(huì)破壞整個(gè)
系統(tǒng)。因此，研究模糊軟件的安全漏洞發(fā)掘技術(shù)具有重要的作
用和意義，筆者結(jié)合自身的工作經(jīng)驗(yàn)和相關(guān)研究結(jié)果，對(duì)安全
發(fā)掘技術(shù)進(jìn)行深入的研究，提出要確保模糊軟件的安全，應(yīng)該
要重點(diǎn)研究和發(fā)掘系統(tǒng)的邏輯控制程序。根據(jù)目前已有的計(jì)算
機(jī)技術(shù)，筆者指出，隨著計(jì)算機(jī)技術(shù)人員研究的不斷深入，最
(上接第38頁)
為互聯(lián)網(wǎng)、文件、電子郵箱等多種傳播形式，擴(kuò)大了計(jì)算機(jī)病
毒的傳播范圍。隨著計(jì)算機(jī)病毒種類的不斷增加，我們除了開
發(fā)與安裝更加有效的殺毒軟件之外，還可以進(jìn)行相應(yīng)的系統(tǒng)更
新，確保計(jì)算機(jī)網(wǎng)絡(luò)的全面安全，保證用戶信息的安全性。一
旦出現(xiàn)一些新病毒，就要及時(shí)采取一些解決措施，保證可以在
最短的時(shí)間內(nèi)解決問題，恢復(fù)系統(tǒng)運(yùn)行，找回丟失數(shù)據(jù)等。
3 4運(yùn)用文件保密技術(shù)
在進(jìn)行文件加密的時(shí)候，可以由明文轉(zhuǎn)換成密文，是保證
計(jì)算機(jī)網(wǎng)絡(luò)安全的有效措施之一，確保了數(shù)據(jù)傳輸?shù)陌踩浴?
現(xiàn)階段，計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用的加密技術(shù)主要包括三種：鏈路加
密技術(shù)、端點(diǎn)加密技術(shù)、節(jié)點(diǎn)加密技術(shù)。在計(jì)算機(jī)運(yùn)行過程中，
數(shù)據(jù)加密技術(shù)得到了普遍的應(yīng)用，不僅可以保證網(wǎng)絡(luò)信息傳輸
的安全性，還可以提高網(wǎng)絡(luò)信息的真實(shí)性。
4結(jié)束語
總而言之，隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)化的迅速發(fā)展，
網(wǎng)絡(luò)給人們的生活帶來了很大的變化，同時(shí)也帶來了一定的威
脅。人們?cè)诶镁W(wǎng)絡(luò)進(jìn)行工作與學(xué)習(xí)的時(shí)候，也越來越重視網(wǎng)
絡(luò)安全問題。在研究計(jì)算機(jī)網(wǎng)絡(luò)安全的時(shí)候，一定要對(duì)影響其
『11倪凱斌．基于Fuzzing的IE瀏覽器控件安全漏洞發(fā)掘技術(shù)研
究fDl．暨南大學(xué)，2010．
『21黃奕基于模糊測試的軟件安全漏洞發(fā)掘技術(shù)研究[D】．中國
科學(xué)技術(shù)大學(xué)，2010．
『31蘇恩標(biāo)．基于數(shù)據(jù)塊關(guān)聯(lián)模型的漏洞發(fā)掘技術(shù)研究及應(yīng)用
[D1．電子科技大學(xué)，2010．
【4】張觀旅．基于Windows平臺(tái)的軟件安全漏洞發(fā)掘技術(shù)研究【D]
電子科技大學(xué)，2010．
『51劉金剛模糊測試下軟件安全漏洞發(fā)掘技術(shù)分析卟網(wǎng)友世
界，2013(04)．
『61劉為．基于模糊測試的XSS漏洞檢測系統(tǒng)研究與實(shí)現(xiàn)[D]．湖
南大學(xué)，2010．
『71苑立娟，張育玉．基于模糊測試的軟件安全性測試框架的研
究與設(shè)計(jì)Ⅱ】煤炭技術(shù)，2010(08)．
作者簡介：
劉彪(1984一)，男，湖南永州人，大學(xué)本科，研究方向：計(jì)
算機(jī)網(wǎng)絡(luò)安全技術(shù)與現(xiàn)代通信技術(shù)應(yīng)用。
安全性的因素分析，這樣才可以進(jìn)行針對(duì)的改進(jìn)，提出相應(yīng)的
防范措施，保證網(wǎng)絡(luò)安全。同時(shí)信息加密技術(shù)也是一項(xiàng)非常重
要的防范措施，有效保證了計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性與可靠性。
參考文獻(xiàn)：
[1]李曉利．?dāng)?shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用探討U]．?dāng)?shù)
字技術(shù)與應(yīng)用，2011(06)．
【2】劉喬佳．小議信息加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用【I]．計(jì)
算機(jī)光盤軟件與應(yīng)用，2012(16)．
f31朱聞亞．?dāng)?shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用價(jià)值研究
叭制造業(yè)自動(dòng)化，2012(03)．
[4】潘芳．基于信息安全的現(xiàn)代信息加密技術(shù)研究U】信息安全與
技術(shù)，2011(10)．
[5]田瑞霞，王烽．?dāng)?shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用探討U]．
信息安全與技術(shù)，2014(02)．
f6】王佳煜．有關(guān)信息加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用研究
Ⅱ1計(jì)算機(jī)光盤軟件與應(yīng)用，2012(09)．
作者簡介：
李書香(1975一)，女，畢業(yè)于計(jì)算機(jī)?？茖W(xué)校，常寧市職業(yè)
中等學(xué)校任職，研究方向：計(jì)算機(jī)技術(shù)及應(yīng)用。
萬方數(shù)據(jù)

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04