软件学报

作者：王占丰，程光，马玮骏，张嘉玮，孙中豪，胡超

单位：王占丰，东南大学 计算机科学与工程学院, 江苏 南京 21118911,程光，东南大学 网络空间安全学院, 江苏 南京 21118902,马玮骏，南京莱克贝尔信息技术有限公司, 江苏 南京 21000703,张嘉玮，国家计算机网络应急技术处理协调中心, 北京 10002004,孙中豪，国家计算机网络应急技术处理协调中心, 北京 10002005,胡超，解放军陆军工程大学 指挥控制工程学院, 江苏 南京 21000706

关键词：协议逆向工程;多序列比对;语法推断;语义推断;协议状态机

基金：国家重点研发计划(2018YFB1800200, 2017YFB081703); 赛尔网络下一代互联网技术创新基金(NGII20170406); 东南大学博士后创新人才培养基金(2242019R20024); 浙江省公益性技术应用研究计划(LGG20F020014)

协议逆向广泛应用于入侵检测系统、深度包检测、模糊测试、僵尸网络检测等领域. 首先给出了协议逆向工程的形式化定义和基本原理, 然后针对网络运行轨迹的协议逆向方法和工具从协议格式提取和协议状态机推断两个方面对现有的协议逆向方法进行了详细分析, 阐释其基本模块、主要原理和特点, 最后从多个角度对现有算法进行了比较, 对基于网络流量的协议逆向技术的发展趋势进行了展望和分析.

来源：2022年第1期

《软件学报》期刊编辑部

查看软件学报杂志2022年第1期