《针对协议的模糊测试研究现状文献综述》1600字.doc

PAGE38

PAGE37

针对协议的模糊测试研究现状文献综述

由于网络协议的复杂性和协议格式规范的不完整性，开发人员在实现网络协议时，通常会产生一些内存访问错误、运算错误等，导致网络协议的实现出现漏洞。模糊测试、符号执行、形式化验证等技术是检测网络协议自身及实现漏洞最常用的技术。其中，模糊测试通过生成大量异常数据作为输入，来检测测试目标对异常数据的处理能力、测试目标实现逻辑的周密性以及健壮性。模糊测试部署、实现较为简单，且测试效率较高，在软件、硬件、协议等的安全测试中得到广泛应用。

与软件、文件等测试目标不同，首先，协议具有较为严格的格式规范，在模糊测试时要充分考虑协议格式的合规性。