私有協(xié)議是因商業(yè)保護(hù)等原因未公開技術(shù)規(guī)范的一類協(xié)議。協(xié)議逆向是在協(xié)議規(guī)范未知的條件下,通過對(duì)協(xié)議實(shí)體的報(bào)文序列或指令序列進(jìn)行監(jiān)控和分析,獲取協(xié)議規(guī)范的過程。私有協(xié)議逆向在無線網(wǎng)絡(luò)對(duì)抗、惡意軟件分析、漏洞挖掘和網(wǎng)絡(luò)管理等方面發(fā)揮著重要的作用,受到越來越多的關(guān)注。以工業(yè)控制、自動(dòng)駕駛為代表的大規(guī)模物聯(lián)網(wǎng)業(yè)務(wù)已成為未來網(wǎng)絡(luò)的三大主流業(yè)務(wù)種類之一,鑒于機(jī)器到機(jī)器通信的特殊需求,此類業(yè)務(wù)廣泛采用面向比特自定義的通信協(xié)議。因此,隨著物聯(lián)網(wǎng)迅猛發(fā)展,二進(jìn)制私有協(xié)議逆向已經(jīng)成為未來協(xié)議安全領(lǐng)域迫切需要解決的問題之一。面向比特定義的二進(jìn)制協(xié)議往往以離散報(bào)文序列的形式出現(xiàn),無法通過協(xié)議交互過程提取流屬性特征;同時(shí)對(duì)協(xié)議的識(shí)別只能以報(bào)文為顆粒度,相比于以流為顆粒度的協(xié)議識(shí)別,難度更大。為提高網(wǎng)絡(luò)傳輸效率,二進(jìn)制協(xié)議通常使用自定義字符集,以比特為單位定義字段,相比于面向字符定義的協(xié)議,在無定界符等先驗(yàn)信息的條件下字段邊界的確定尤其困難。此外,二進(jìn)制協(xié)議報(bào)文狀態(tài)類型不等價(jià)于格式類型,狀態(tài)類型取決于狀態(tài)相關(guān)字段,因而協(xié)議狀態(tài)機(jī)推斷需要基于狀態(tài)相關(guān)字段。由此可見,二進(jìn)制私有協(xié)議的逆向面臨眾多特有問題,目前已成為協(xié)議... 

【文章來源】：戰(zhàn)略支援部隊(duì)信息工程大學(xué)河南省

【文章頁數(shù)】：90 頁

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖5分布圖

TCP協(xié)議

SMB協(xié)議

【參考文獻(xiàn)】：
期刊論文
[1]第5講 基于網(wǎng)絡(luò)流量的協(xié)議格式推斷技術(shù)研究進(jìn)展[J]. 田益凡,洪征,潘璠,張洪澤.  軍事通信技術(shù). 2017(02)
[2]針對(duì)未知協(xié)議消息序列的聚類分析實(shí)現(xiàn)[J]. 何超,劉方,曾曦.  通信技術(shù). 2017(02)
[3]基于HMM的私有協(xié)議自主學(xué)習(xí)方法[J]. 付光遠(yuǎn),劉津霖,李海龍.  計(jì)算機(jī)應(yīng)用研究. 2017(12)
[4]比特流協(xié)議分類模型[J]. 劉淵,周洪川,張俊嬌,張鳳荔.  計(jì)算機(jī)工程與設(shè)計(jì). 2016(09)
[5]基于最大似然概率的協(xié)議關(guān)鍵詞長(zhǎng)度確定方法[J]. 羅建楨,余順爭(zhēng),蔡君.  通信學(xué)報(bào). 2016(06)
[6]基于改進(jìn)k-均值算法的未知協(xié)議比特流聚類[J]. 王兆豐,吳楊.  計(jì)算機(jī)應(yīng)用. 2016(S1)
[7]一種利用最佳路徑搜索的PDU容錯(cuò)定界算法[J]. 范亮,王曉梅,楊東煜.  西安電子科技大學(xué)學(xué)報(bào). 2016(05)
[8]基于關(guān)鍵字的單協(xié)議分類[J]. 鄭杰,李建平.  計(jì)算機(jī)科學(xué). 2015(10)
[9]一種基于聚類和模式串匹配的未知協(xié)議比特流分類方法研究[J]. 王兆豐,單甘霖.  軍械工程學(xué)院學(xué)報(bào). 2015 (04)
[10]一種基于狀態(tài)融合的協(xié)議狀態(tài)機(jī)推斷方法[J]. 王辰,吳禮發(fā),洪征,賴海光,莊洪林.  解放軍理工大學(xué)學(xué)報(bào)(自然科學(xué)版). 2015(04)

碩士論文
[1]基于EDSM的二進(jìn)制協(xié)議狀態(tài)機(jī)逆向[D]. 王軍.哈爾濱工業(yè)大學(xué) 2016
[2]面向比特流的未知協(xié)議分類研究[D]. 周洪川.電子科技大學(xué) 2016
[3]無線網(wǎng)絡(luò)環(huán)境下未知協(xié)議指紋特征識(shí)別與分析[D]. 張楠.電子科技大學(xué) 2014
[4]基于文本類型的應(yīng)用層協(xié)議逆向解析技術(shù)的研究[D]. 鐘曉歡.北京郵電大學(xué) 2014



本文編號(hào)：3242115