郭严赞
- 作品数：4 被引量：6H指数：2
- 供职机构：国家数字交换系统工程技术研究中心更多>>
- 发文基金：国家高技术研究发展计划国家自然科学基金创新研究群体项目更多>>
- 相关领域：自动化与计算机技术理学电子电信更多>>
- 基于状态模型的IMS网络SIP协议流程漏洞挖掘被引量：1
- 2014年
- 为有效发现IMS网络中SIP协议流程的脆弱性,提出一种基于状态模型的SIP协议流程漏洞挖掘方法。在分析协议流程的基础上研究状态图的生成方法,设计基于状态图的漏洞挖掘模型,针对不同类型的脆弱性分别研究测试消息注入方法和异常响应监控方法。实验及分析结果表明,该方法覆盖率更高,能够进入协议执行流程内有效挖掘SIP协议流程漏洞。
- 刘彩霞潘准洋郭严赞
- 关键词：IP多媒体子系统会话初始协议网络安全漏洞挖掘
- IMS网络Diameter协议流程漏洞挖掘被引量：2
- 2013年
- 为挖掘IP多媒体子系统网络异常场景下Diameter协议流程中潜在的脆弱点,提出一种基于遗传算法的Diameter协议流程漏洞挖掘方法。通过变异网络配置、用户注册状态和服务器工作状态等,制造特定的应用场景,采用遗传算法对正常消息进行变异,生成针对该场景的多维模糊测试消息,通过监测网络对测试消息的响应判断是否存在相关脆弱性。仿真实验结果表明,该生成方法能保证测试消息的随机性,并有效挖掘Diameter协议流程相关的漏洞。
- 郭严赞季新生刘彩霞刘树新
- 关键词：DIAMETER协议遗传算法漏洞挖掘
- 一种基于有限距离的Diameter协议安全测试方法
- 2019年
- 为挖掘Diameter协议交互中存在的安全问题,提出一种基于有限距离的Diameter协议安全测试方法。该方法把每个Diameter消息抽象为消息多维空间中的点,定义Diameter消息内距衡量同类消息内部的相似程度,通过限制测试消息和标准消息的Diameter消息内距,解决随机方法生成的测试消息很难通过协议规范而导致测试效果不佳的问题。搭建验证环境,在真实IMS网络环境中对安全测试方法的有效性和合理性进行了论证。
- 葛东东朱宇航李海涛孙兵郭严赞
- 关键词：DIAMETER协议安全测试通信协议
- 一种基于模糊综合评价的IMS网络攻击后果评估方法被引量：4
- 2013年
- 为定量认识IMS网络攻击的影响,提出了一种基于模糊综合评价的IMS网络攻击后果评估方法。通过分析可能的攻击流程建立了相应的攻击因素树,引入层次分析法计算评价因素的权值,然后利用模糊综合评价法对IMS的攻击后果进行综合评估。为了降低由单一模糊算子特点带来的评估偏差,选取了几种不同特点的算子分别进行评估,并取其均值为最终评价结果。实例验证了该评估方法能有效地区分不同攻击方式带来的攻击后果,能够为IMS网络的安全防护提供一定的参考。
- 郭严赞季新生刘彩霞陈志南
- 关键词：IP多媒体子系统
