網(wǎng)絡(luò)協(xié)議自動化逆向分析技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)全球化廣泛應(yīng)用，各國軍事、政治、經(jīng)濟(jì)、社會等諸多方面越來越離不開互聯(lián)網(wǎng)。然而由于網(wǎng)絡(luò)攻擊的低成本、高回報以及網(wǎng)絡(luò)安全的脆弱性，網(wǎng)絡(luò)已成為黑客攻擊的主要目標(biāo)。黑客往往利用協(xié)議漏洞攻擊和破壞目標(biāo)系統(tǒng)，網(wǎng)絡(luò)正面臨著前所未有的安全挑戰(zhàn)。
　　目前的網(wǎng)絡(luò)協(xié)議愈來愈復(fù)雜，使得傳統(tǒng)的協(xié)議分析方法失效，對目標(biāo)網(wǎng)絡(luò)協(xié)議的逆向工程耗費的時間和人力也越來越多。因此迫切需要自動化的逆向系統(tǒng)對網(wǎng)絡(luò)協(xié)議進(jìn)行自動化的分析，一方面可以自動、快速地得到分析

2、結(jié)果或中間結(jié)果，節(jié)省人力和時間的耗費;另一方面通過標(biāo)準(zhǔn)化的逆向流程和二進(jìn)制的對比分析，可以彌補(bǔ)人工逆向的一些疏忽和不足。
　　本文主要針對具有強(qiáng)交互性（例如即時通信協(xié)議和P2P協(xié)議）的協(xié)議，提出了一種基于網(wǎng)絡(luò)協(xié)議自動化逆向的協(xié)議分析方法，設(shè)計并實現(xiàn)了一套網(wǎng)絡(luò)協(xié)議自動化逆向分析系統(tǒng)。該方法首先通過自動化靜態(tài)分析技術(shù)獲得IP、域名等關(guān)鍵信息，之后再通過自動化動態(tài)協(xié)議追蹤分析技術(shù)獲得數(shù)據(jù)包構(gòu)造、解析與協(xié)議的關(guān)鍵交互過程，然后用于協(xié)議識別