针对SIP协议栈模糊测试集优化方法研究.PDFVIP

第8 卷 第16期 Vol.8 No.16 2015 年 8 月 August 2015 针对 SIP 协议栈的模糊测试集优化方法研究 王雨骄，双 锴* （北京邮电大学网络技术研究院，网络与交换技术国家重点实验室，北京 100876 ） 摘要：提出一种模糊测试集优化方法，通过对被测目标的检测以评估所使用测试集的有效性，并通过特征提取， 生成更具针对性的测试集。所提出的优化方法能有效减少测试例的数量，提升测试效果，改善当前模糊测试 存在的效率低下的问题。 关键词：计算机应用；SIP；模糊测试；畸形消息；效果评估；IP 多媒体子系统 中图分类号：TP393 文献标识码：A 文章编号：1674-2850(2015)16-1681-07 Research on optimization of SIP fuzzy test suite WANG Yujiao, SHUANG Kai (State Key Laboratory of Networking and Switching Technology, Institute of Network Technology, Beijing University of Posts and Telecommunications, Beijing 100876, China) Abstract: This paper presents an optimization method in order to improve the test cases used in fuzzy test by evaluating the effect of test cases. More targeted test sets are genetated by abstracting the characteristics of the test cases. The method is proved to effectively reduce the number of test cases, and improve the test results and the efficiency of fuzzy test. Key words: computer applications; SIP; fuzzy test; malformed message; effect evaluation; IP multimedia subsystem 0 引言 SIP 是一种广泛应用于下一代网络构建的应用层会话控制协议，SIP 协议基于文本编码，既具有良好 的语义和语法结构设计，又具有强大的协议扩展能力，成为各类 Internet 语音服务的基础协议[1] 。 SIP 协议的流行带来了各版本 SIP 协议栈的繁荣，包括 IP 多媒体子系统（IP multimedia subsystem， IMS ）在内的一系列 SIP 协议栈，在电信网和 Internet 网络中扮演重要角色。然而，SIP 协议简单可读的 特性也为针对 SIP 协议栈的攻击创造了机会。因此，设计测试集和测试方法以便评估 SIP 协议栈在面对 非法输入时的健壮性变得非常重要。 目前，针对SIP 协议栈的测试主要集中在洪泛测试上，以评估 SIP 协议栈的性能。针对非法输入的 SIP 协议栈功能测试则相对较少。在具有入侵检测系统（intrusion detection systems ，IDS ）的 SIP 网络环 境中，拒绝服务（denial of service，DoS ）攻击的成功率大大降低；而针对非法输入的过滤方法由于非法 输入的方法过多，往往无法兼顾准确度和高效率。研究针对给定的 SIP 消息测试集，通过分析测试结果 对测试方法和测试集本身进行优化，从减少测试集数量和有针对性地丰富测试内容两方面提高了 SIP 协 议栈模糊测试的效率