未知网络协议逆向分析综述  

作　　者：徐正国 邓月华 

出　　处：《电信技术研究》2015年第3期47-58,共12页Research on telecommunication technology

摘　　要：在全面梳理近十年来相关研究成果的基础上，从当前两个不同的研究视角，给出了研究问题的形式化定义，并由此将现有的逆向分析原型系统和算法模型分为两类进行综述：基于指令序列的污点分析和基于报文数据的统计分析。分别对这两类方法的产生动机进行了分析，并详细描述了近年来各方法的改进过程。综合比较了两类方法的优缺点，在此基础上给出了未知协议逆向分析的五个评价指标。最后对协议逆向分析的研究发展趋势做了展望。

关 键 词：协议报文 逆向分析 序列比对 文法推断 统计分析 机器学习 

分 类 号：TP331.1[自动化与计算机技术—计算机系统结构]