導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

基于模糊測試的軟件安全漏洞發(fā)掘技術研究

文檔作者：劉彪			點擊數：
下載地址：點擊這里	文件大小： 596.92 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?96.92 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：基于故障樹分析的軟件安全性測試研究

上一篇：試論Web應用系統(tǒng)的安全性測試技術

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

基于模糊測試的軟件安全漏洞發(fā)掘技術研究
劉彪
(69230部隊新疆833000)
【摘要】近年來，隨著計算機網絡技術的不斷推廣和應用的普及人們生活和工作越來越離不開計算機技術。目前，各
行各業(yè)的發(fā)展都逐漸實現信息化。在當今互聯網絡時代，計算計研究工作仍然在不斷深入，很多新專業(yè)軟件層出不窮，但是
軟件的安全性是人們高度重視和思考的問題。因此，本文主要分析了模糊測試的定義，闡述了軟件安全漏洞存在的危害性。
針對模糊測試的軟件安全性進行深入的研究，最后，通過軟件安全測試試驗分析靜態(tài)測試和動態(tài)測試狀態(tài)下，并且通過本文
的研究，對未來模糊軟件安全漏洞發(fā)掘技術的相關研究進行展望。希望通過本文的分析能為模糊軟件安全漏洞發(fā)掘技術的研
究和推廣奠定堅實的基礎。
【關鍵詞】模糊測試；軟件安全；安全漏洞；發(fā)掘技術
中圖分類號：TP311_53 文獻標識碼：A 文獻編號：1009—6833(2014)03—037—02
Excavation technique based on fuzzy test software security vulnerabilities
LiuBiao
Abstract：In recent years，along with the further promotion of computer network technology and application of the spread of
people。S life and work more and more inseparable from the computer technology．At present，the development of all walks of life are
graduaHy realize the informationization．Computer research work in the Internet era，still further，a lot of new professional software
emerge in endlessly，but the software security is people attaches great importance tO and thinking of problem．Therefore，this article
mainly analyzes the definition offuzzy test，this paper expounds
the harmfulness of software security vulnerabilities exist．In view ofthe
fuzzy test software security in—depth research，finally，through the analysis of static testing and dynamic testing of software security
testing experiment condition，and through the research ofthis paper，fuzzy software security hole excavation technology for the future
research were discussed．Hope that through this article analysis for research and popularization of the technology of fuzzy software
security vulnerabilities discovered lay a solid foundation．
Keywords：fuzzy test；Software security；Security vulnerabilities；Excavation technology
0引言
隨著人類社會信息時代的帶來，計算機技術已經延伸到人
們生活的各個方面、各個領域，軟件安全漏洞卻無處不在，在
計算機安全防衛(wèi)技術水平不斷提高的同時，很多電腦黑客以及
病毒軟件也得到相應的發(fā)展。因此，軟件安全管理工作非常重
要，直接關系著用戶信息安全和企業(yè)信息安全。
1 模糊測試的軟件安全漏洞
1．1使用者權限漏洞
模糊測試軟件安全漏洞使用者權限漏洞是由于使用者以不
正當的手段或者在比較復雜的運行環(huán)境下，繼續(xù)運行自己的網
絡，導致安全受到外界的干擾和影響。正是由于使用者這種違
法使用的行為，給軟件安全帶來很大的隱患。一旦使用這權限
發(fā)生漏洞，當在不安全的網絡環(huán)境下運行，系統(tǒng)內部的資料就
會受到威脅，有時候將會破壞甚至使整個系統(tǒng)無法正常運行。
1．2核心系統(tǒng)監(jiān)控漏洞
核心系統(tǒng)監(jiān)控漏洞是系統(tǒng)核心的工作環(huán)境出現無法配合軟
件系統(tǒng)需求的現象，由于不能讀取系統(tǒng)資源，導致很多重要的
數據信息泄露，由于系統(tǒng)不能正常運行。核心系統(tǒng)監(jiān)控的安全
漏洞將直接威脅整個網絡安全和運行，計算機系統(tǒng)中所有軟件
儲存的地方均在核心系統(tǒng)中。因此，核心系統(tǒng)的監(jiān)控是最為關
鍵的部分和環(huán)節(jié)。
2模糊測試的軟件安全漏洞發(fā)掘技術的應用構想
由上述可知，模糊測試的軟件安全漏洞存在的最根本原因
是由于程序單元上的問題，因此，研究安全發(fā)掘技術，要朝向
這個方向深入挖掘。
2．1主要程序結構
根據目前已有的計算機技術，針對問題存在的根源，相關
技術人員結合實踐經驗，初步建立安全軟件測試框架。安全漏
洞發(fā)掘技術主要是由于單元測試、集成測試、系統(tǒng)測試和敏測
試等幾個部分共同構成，經過計算機軟件的數據需要經過層層
的測試，減少安全漏洞問題這種結構框架屬于一種局部性安全
漏洞程序管理方式，是安全漏洞檢測的前期階段，該階段所檢
測出來的漏洞、漏洞區(qū)域或者范圍，都是后期連續(xù)測試的工作
參考依據。因此，為了控制安全漏洞問題的延伸，應該認真做
好檢測工作，避免缺失增加后期維護工作。
2．2安全漏洞發(fā)掘模型
安全發(fā)掘技術將程序測試分為單元測試、集成測試、系統(tǒng)
測試以及域測試，其安全測試貫穿整個測試過程，模糊測試方
式由上述幾種模糊器選擇最佳的一種方式。首先，建立數據樣
本應用變異技術測試模型，在自動生成的模糊器上，數據出入
之后，將會在制定域內形成規(guī)范的文件格式，在建立的測試模
型中，采用隨機方法，協議變異人工測試，然后通過測協議，
得出生生成測試的結果。預生成的測試用例是基礎和前提，在
此基礎之上能對系統(tǒng)中的數據文件或數據包進行測試，測試邊
界環(huán)境是否安全，是否存在安全威脅或違法事件。全程的數據
測試能提高測試的精確度，提高整個系統(tǒng)的安全系數。其次，
通過模型的初步測試之后，再采用協議變異人工測試需要進行
干預測試，測試人員應該對系統(tǒng)或軟件有足夠的了解，向數據
包或者文件發(fā)送測試指令，對目標進行測試。最后就是高級測
試，即對兩種不同形態(tài)進行測試。先開展靜態(tài)測試，其重點測
試測范圍是邏輯運行中的網絡安全。靜態(tài)測試直接采用程序分
析法，對程序中的源代碼直接進行測試和分析，比較在不同網
絡環(huán)境下，區(qū)域性程序安全漏洞檢測，需要通過程序語言和程
序分析器，對系統(tǒng)協議或者數據包的安全漏洞進行檢測。而動
態(tài)測試就是在靜態(tài)測試的基礎之上，透過靜態(tài)測試找到的安全
漏洞問題，利用自動化協助安全漏洞檢測工作，對具體檢測功
能和運行上存在的漏洞開展安全檢查，測試規(guī)劃使用異常格式、
容量或負載等作為傳輸硬件資源的紐帶，在測試人員操作下，
根據測試目標實測情況科學舍取，最終，形成動態(tài)測試。整個
(下轉第40頁)
萬方數據
然后，每個屬性珥‘J-I-鼉．，一，為一隨機變量，綜合考慮
物聯網的整體屬性，使用均方差法客觀對各屬性權重進行賦值，
構造權值向量一·耐．-j．．．．．叼一．屺】r，哼e[o．q，垂哼～。具體步驟
如下：
(1)求隨機變量吩的均值：腳呤-；蕓，t。
(2)求峰的均方差：ogps)-持言h一吩，礦。
(3)蝴賊咖囂。
最后，為了在用戶個性化需求和物聯網的整體屬性間找到
～合適平衡點，構造權值向量-=(^．碼一．吩一．'-■r，
vjemll，酗-1。其中-，。言時+音嵋為最終使用的權值向量。
2,3對方案進行排序和決策
物聯網具有屬性多、方案多的特點，在進行排憂計算時必
須考慮計算量的問題，并且要求最優(yōu)方案必須優(yōu)勢明顯，即最
優(yōu)解和次優(yōu)解的距離必須要足夠大。根據以上特點，本文選擇
幾何加權平均(OlrOm算子。
利用o r，_算子對各方案的屬性值進行集結，求得其綜
合屬性值1{，
h·口—M印h_州·■-Ⅱ—一’
其中島是一組數據嵋O毫^O中第J個最大元素，
然后按照一aEⅣ)的大小對方案進行排序并進行決策。
3總結與展望
本文結合物聯網環(huán)境下系統(tǒng)響應的特點，引入決策科學中
的多屬性決策思想，實現了終端的自動響應，并且通過巧妙地
提出了合適的信息結算引子，直接使用輸入的實數數據進行決
策，節(jié)省了信息的量化判斷成本，具有良好的可操作性。
參考文獻：
【1】Green TJ，Tannen V．Model for incomplete and probabilisfic
informationⅡ】．IEEE Date EngineeringBulletin，2006，29(1)：17—24．
[2]Blumensath T，Davies ME lterative hard thresholding for
compressed sensing[J]Apphed and Computational Harmonic
Analysis，2009，27(3)：265—274．
[3]王永慶．人工智能原理與方法【M】．西安：西安交通大學出版
社．2006．
【4]黃海生，王汝傳．基于隸屬云理論的主觀信任評估模型研究
U】通信學報，2008，29(4)：13—19．
(上接第37頁) 終必定能實現模糊軟件安全發(fā)掘技術的推廣和應用。
模糊軟件安全漏洞測試發(fā)掘模型如圖l所示。參考文獻：
獲得翻
作用醒境辱M
L疆蝴弱塒月餅％
8曲杖盎異^z鍘試
秩得鞋麓clt盹馴女
柞肌醛蟪辱oj‘鞋喀強橢_試
E自琦曲域生成爵域
鞋稈蠢制
件用聯埔每
圖l安全漏洞測試發(fā)掘模型
3結束語
綜上所述，在信息時代快速發(fā)展的形勢下，軟件安全已經
成為人們高度重視和關注的問題，軟件安全直接關系著各行業(yè)
內部的機密文件的安全，內部網絡一旦被入侵，將會破壞整個
系統(tǒng)。因此，研究模糊軟件的安全漏洞發(fā)掘技術具有重要的作
用和意義，筆者結合自身的工作經驗和相關研究結果，對安全
發(fā)掘技術進行深入的研究，提出要確保模糊軟件的安全，應該
要重點研究和發(fā)掘系統(tǒng)的邏輯控制程序。根據目前已有的計算
機技術，筆者指出，隨著計算機技術人員研究的不斷深入，最
(上接第38頁)
為互聯網、文件、電子郵箱等多種傳播形式，擴大了計算機病
毒的傳播范圍。隨著計算機病毒種類的不斷增加，我們除了開
發(fā)與安裝更加有效的殺毒軟件之外，還可以進行相應的系統(tǒng)更
新，確保計算機網絡的全面安全，保證用戶信息的安全性。一
旦出現一些新病毒，就要及時采取一些解決措施，保證可以在
最短的時間內解決問題，恢復系統(tǒng)運行，找回丟失數據等。
3 4運用文件保密技術
在進行文件加密的時候，可以由明文轉換成密文，是保證
計算機網絡安全的有效措施之一，確保了數據傳輸的安全性。
現階段，計算機網絡中應用的加密技術主要包括三種：鏈路加
密技術、端點加密技術、節(jié)點加密技術。在計算機運行過程中，
數據加密技術得到了普遍的應用，不僅可以保證網絡信息傳輸
的安全性，還可以提高網絡信息的真實性。
4結束語
總而言之，隨著信息技術的快速發(fā)展，網絡化的迅速發(fā)展，
網絡給人們的生活帶來了很大的變化，同時也帶來了一定的威
脅。人們在利用網絡進行工作與學習的時候，也越來越重視網
絡安全問題。在研究計算機網絡安全的時候，一定要對影響其
『11倪凱斌．基于Fuzzing的IE瀏覽器控件安全漏洞發(fā)掘技術研
究fDl．暨南大學，2010．
『21黃奕基于模糊測試的軟件安全漏洞發(fā)掘技術研究[D】．中國
科學技術大學，2010．
『31蘇恩標．基于數據塊關聯模型的漏洞發(fā)掘技術研究及應用
[D1．電子科技大學，2010．
【4】張觀旅．基于Windows平臺的軟件安全漏洞發(fā)掘技術研究【D]
電子科技大學，2010．
『51劉金剛模糊測試下軟件安全漏洞發(fā)掘技術分析卟網友世
界，2013(04)．
『61劉為．基于模糊測試的XSS漏洞檢測系統(tǒng)研究與實現[D]．湖
南大學，2010．
『71苑立娟，張育玉．基于模糊測試的軟件安全性測試框架的研
究與設計Ⅱ】煤炭技術，2010(08)．
作者簡介：
劉彪(1984一)，男，湖南永州人，大學本科，研究方向：計
算機網絡安全技術與現代通信技術應用。
安全性的因素分析，這樣才可以進行針對的改進，提出相應的
防范措施，保證網絡安全。同時信息加密技術也是一項非常重
要的防范措施，有效保證了計算機網絡運行的安全性與可靠性。
參考文獻：
[1]李曉利．數據加密技術在計算機網絡安全中的應用探討U]．數
字技術與應用，2011(06)．
【2】劉喬佳．小議信息加密技術在計算機網絡安全中的應用【I]．計
算機光盤軟件與應用，2012(16)．
f31朱聞亞．數據加密技術在計算機網絡安全中的應用價值研究
叭制造業(yè)自動化，2012(03)．
[4】潘芳．基于信息安全的現代信息加密技術研究U】信息安全與
技術，2011(10)．
[5]田瑞霞，王烽．數據加密技術在計算機網絡中的應用探討U]．
信息安全與技術，2014(02)．
f6】王佳煜．有關信息加密技術在計算機網絡安全中的應用研究
Ⅱ1計算機光盤軟件與應用，2012(09)．
作者簡介：
李書香(1975一)，女，畢業(yè)于計算機?？茖W校，常寧市職業(yè)
中等學校任職，研究方向：計算機技術及應用。
萬方數據

網友評論 more

綜合安全論文最新內容

02-06