智能物聯(lián)網(wǎng)設(shè)備的系統(tǒng)安全現(xiàn)狀卻不容樂觀,近年來安全事件不斷。與此同時,物聯(lián)網(wǎng)系統(tǒng)在日常生產(chǎn)生活中起到越來越重要的作用。由于物聯(lián)網(wǎng)設(shè)備資源有限,具有封閉性等的特點,傳統(tǒng)的Fuzzing漏洞檢測技術(shù)的效果并不理想。傳統(tǒng)Fuzzing漏洞檢測的輔助提升技術(shù)在物聯(lián)網(wǎng)系統(tǒng)上的使用也受到了局限。為了提高物聯(lián)網(wǎng)系統(tǒng)的安全性與安全等級,提高漏洞挖掘系統(tǒng)在物聯(lián)網(wǎng)系統(tǒng)中漏洞挖掘的效率。本文提出了一種面向物聯(lián)網(wǎng)軟件的無源碼插樁技術(shù),插樁能夠獲得程序運行的代碼覆蓋率與內(nèi)部狀態(tài)信息,并將信息反饋給Fuzzing樣例生成系統(tǒng)。將路徑反饋技術(shù)與格式約束Fuzzing技術(shù)相結(jié)合,引入測試樣例智能生成算法。通過這種方法,能夠有效的提高物聯(lián)網(wǎng)軟件Fuzzing漏洞挖掘的效率。并對漏洞進(jìn)行修補(bǔ)實現(xiàn)安全防護(hù)。 

【文章頁數(shù)】：68 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
abstract
第一章 緒論
    1.1 背景及選題意義
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 論文研究內(nèi)容
    1.4 論文組織結(jié)構(gòu)
第二章 物聯(lián)網(wǎng)與漏洞挖掘技術(shù)
    2.1 物聯(lián)網(wǎng)系統(tǒng)概述
        2.1.1 物聯(lián)網(wǎng)簡介
        2.1.2 物聯(lián)網(wǎng)的組成
    2.2 物聯(lián)網(wǎng)系統(tǒng)安全問題
        2.2.1 物聯(lián)網(wǎng)系統(tǒng)安全挑戰(zhàn)
        2.2.2 物聯(lián)網(wǎng)系統(tǒng)漏洞類型
    2.3 漏洞挖掘技術(shù)
        2.3.1 模糊測試技術(shù)
        2.3.2 符號執(zhí)行技術(shù)
        2.3.3 路徑反饋技術(shù)
        2.3.4 污點跟蹤技術(shù)
    2.4 物聯(lián)網(wǎng)安全防御
        2.4.1 規(guī)則防御
        2.4.2 特征防御
    2.5 本章小結(jié)
第三章 基于預(yù)加載自動分析及動態(tài)執(zhí)行插裝技術(shù)的智能模糊測試技術(shù)研究
    3.1 預(yù)加載自動分析及動態(tài)執(zhí)行插裝的智能模糊測試技術(shù)框架
    3.2 基于預(yù)加載的二進(jìn)制代碼自動分析技術(shù)
        3.2.1 二進(jìn)制預(yù)加載技術(shù)
        3.2.2 代碼分片
    3.3 基于動態(tài)運行的軟件插樁運行監(jiān)控技術(shù)
        3.3.1 動態(tài)運行插樁技術(shù)
        3.3.2 運行狀態(tài)監(jiān)控
    3.4 基于遺傳算法的智能模糊測技術(shù)
        3.4.1 格式約束
        3.4.2 物種多樣性遺傳算法
    3.5 安全漏洞修補(bǔ)與安全防護(hù)
    3.6 本章小結(jié)
第四章 基于預(yù)加載自動分析及動態(tài)執(zhí)行插裝技術(shù)的智能模糊測試系統(tǒng)設(shè)計與實現(xiàn)
    4.1 面向物聯(lián)網(wǎng)的二進(jìn)制代碼自動分析與插樁系統(tǒng)
        4.1.1 系統(tǒng)架構(gòu)
        4.1.2 二進(jìn)制預(yù)處理與插樁詳細(xì)設(shè)計
        4.1.3 運行監(jiān)控模塊詳細(xì)設(shè)計
    4.2 智能模糊測試系統(tǒng)
        4.2.1 系統(tǒng)框架
        4.2.2 智能模糊測試系統(tǒng)詳細(xì)設(shè)計
    4.3 本章小結(jié)
第五章 實驗與測試
    5.1 實驗環(huán)境
    5.2 測試過程
        5.2.1 二進(jìn)制自動解析
        5.2.2 軟件插樁
        5.2.3 智能模糊測試
    5.3 測試結(jié)果分析
        5.3.1 單個樣本平均覆蓋率
        5.3.2 總代碼覆蓋率
    5.4 本章小結(jié)
第六章 總結(jié)與展望
    6.1 論文總結(jié)
    6.2 未來展望
參考文獻(xiàn)
致謝
攻讀學(xué)位期間取得的研究成果


【參考文獻(xiàn)】：
期刊論文
[1]從自動化到智能化:軟件漏洞挖掘技術(shù)進(jìn)展[J]. 鄒權(quán)臣,張濤,吳潤浦,馬金鑫,李美聰,陳晨,侯長玉.  清華大學(xué)學(xué)報(自然科學(xué)版). 2018(12)
[2]物聯(lián)網(wǎng)關(guān)鍵技術(shù)與應(yīng)用[J]. 劉強(qiáng),崔莉,陳海明.  計算機(jī)科學(xué). 2010(06)
[3]基于程序插裝的動態(tài)測試技術(shù)實現(xiàn)[J]. 孫昌愛,金茂忠.  小型微型計算機(jī)系統(tǒng). 2001(12)



本文編號：3683399