苏晓艳
- 作品数：2 被引量：6H指数：1
- 供职机构：解放军信息工程大学信息工程学院更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于Fuzzing的Cisco IOS漏洞挖掘方法被引量：6
- 2012年
- 目前没有可以对Cisco IOS系统进行完全静态反汇编和动态调试的通用工具。为此,以Cisco路由器支持的协议为测试目标,利用Fuzzing技术对其进行安全性测试,从而挖掘系统中的漏洞,并结合IOS结构、存储管理和进程调度的特点,设计实现一个自动实现漏洞挖掘的工具CFuzzer。利用该工具对IOS的多种协议进行安全测试,实验结果证明,CFuzzer可以为Cisco路由器提供有效的安全防护。
- 苏晓艳武东英刘龙韩玉祥
- 关键词：路由器CISCOFUZZING技术漏洞挖掘
- 一种Cisco IOS通信过程分析方法
- 2012年
- Cisco IOS无法进行动态调试分析,难以截获通信过程的系统异常。为此,提出一种Cisco IOS通信过程分析方法。构建路由器硬件抽象层虚拟机,设计虚拟化动态分析平台,给出关键指令流与通信特征的提取方法,对多指令集架构、多版本的Cisco IOS进行加载实验。实验结果表明,该方法可以有效截获指定通信处理过程。
- 韩玉祥刘胜利刘龙苏晓艳
- 关键词：虚拟化通信过程有限自动机
