多維Fuzzing技術綜述
2010-12-31 00:00:00吳志勇夏建軍孫樂昌張曼
計算機應用研究 2010年8期
摘要：Fuzzing技術是一項有效的動態漏洞挖掘技術，但是當前對多維Fuzzing技術的研究還不多見。把多維Fuzzing技術面臨的問題歸納為組合爆炸、覆蓋脆弱語句和觸發潛在漏洞三個問題，對存在的多種多維Fuzzing技術進行了研究和比較，并總結出多維Fuzzing技術的三個基本步驟：定位脆弱語句、查找影響脆弱語句的輸入無案和多維Fuzzing測試挖掘脆弱語句中的漏洞。最后，給出了多維Fuzzing技術的進一步發展方向。
關鍵詞：多維Fuzzing技術；組合爆炸；演化測試；遺傳算法
中圖分類號：TP391 文獻標志碼：A 文章編號：1001－3695(2010)08－2810－04
