漏洞挖掘技术的研究.docVIP

漏洞挖掘技术的研究 　　【摘要】漏洞挖掘是网络攻防技术的重要组成部分。首先介绍了漏洞的概念、漏洞的成因、漏洞的主要分类以及漏洞挖掘一般流程，然后研究了补丁分析和测试技术两种漏洞挖掘方法，重点对二进制补丁比较、白盒测试、黑盒测试等具体漏洞挖掘技术进行了分析，比较了各种漏洞挖掘技术的优缺点。 　　【关键词】漏洞；漏洞挖掘；测试技术 　　1引言 　　目前，无论从国家层面的网络安全战略还是社会层面的信息安全防护，安全漏洞已成为信息对抗双方博弈的核心问题之一。然而，针对具体安全漏洞， 安全研究者往往进行大量的重复工作， 研究效率和效果上也有相当的局限性。因此，应该加大对漏洞挖掘的研究力度，以便对各类漏洞采取更为主动合理的处理方式。 　　2漏洞的概念及分类 　　2.1什么是漏洞 　　任何系统和软件的运行都会假定一个安全域，这个安全域是由安全策略规定的，在该域内的任何操作都是安全的、可控的，一旦超出了该域或者违反了安全策略，系统或者软件的运行就是不可控的、未知的。漏洞是由安全域切换到非安全域的触发点，即在计算机安全领域因设计不周而导致的系统或软件存在的缺陷，从而可以使攻击者在非授权的情况下访问或者破坏系统。漏洞是静态的、被动的，但是可触发的。 　　2.2漏洞的分类 　　每一个漏洞都有多个特征，而根据不同的特征可以将漏洞按照不同的方式分类。一般情况下，漏洞信息应包括漏洞名称、漏