协议分析

摘要： 应用内第三方支付具有便捷实用的特点,使得众多的移动应用选择嵌入第三方支付功能,但其安全性缺乏系统全面的分析,导致支付安全难以保证.为此,对基于Android平台的五种第三方支付协议的协议流程、安全假设和安全目标进行形式化建模,并采用ProVerif对协议进行分析,分析结果表明,协议在Android平台上的实现难以抵御订单篡改、订单替换和通知伪造等攻击;其次,在测试了210个采用应用内第三方支付的App后,发现近13.8%的App均能被成功攻击;最后,为抵御上述攻击,对第三方支付协议的实现提出了具体的建议.

摘要： 出声思考技术在图情领域的应用已有30年历史,梳理其应用可以为相关实证研究提供参考。文章以WOS数据库103篇利用出声思考技术进行数据收集的实证文献作为数据来源,从研究主题、研究目的、任务情境设计、数据收集、数据分析等方面建立编码框架并进行内容分析。出声思考技术研究主题集中于信息行为和信息系统领域,研究目的主要用来探索用户在信息活动中的认知过程和信息系统交互及可用性测试;出声思考的任务情境大多采用桌面设备,任务类型以搜索任务和评估任务为主;出声思考协议类型多采用并发口头协议,多与访谈法、问卷调查法结合进行数据收集,样本抽样以立意抽样和便利抽样为主,数据分析多采用定性分析法。除此之外,出声思考的任务情境设计、数据收集过程控制(数据收集有效性、研究人员角色)以及协议分析解释仍较为模糊或存在争议,是进行实证研究需要注意的关键问题。

摘要： 为减少分布式反射拒绝服务攻击,保障网络安全,基于NTP反射放大攻击原理,建立实验模型,结合wireshark软件抓包分析其攻击效果,研究了NTP协议原生安全漏洞被利用的原理,在此基础上提出防范方法。应针对新型反射放大DDoS攻击,开展网络协议研究,各方通力合作,形成高效防御技术和方案,减少利用NTP服务漏洞开展的攻击行为。

摘要： 随着电子技术和计算机技术的飞速发展,串行总线的应用越来越广泛,测试需求也越复杂深入,数字示波器的串行总线协议分析模块可以大大提高串行总线的测试效率。该文首先介绍了串行总线协议分析模块的研究背景和意义。其次,介绍了数字示波器的串行总线协议分析模块的总体设计方案。然后,研究了串行总线协议分析模块实现的关键技术。该设计方法解码速度快、同步误差小,能够很好地满足串行总线的测试需求。

摘要： 随着加密流量的普遍应用,许多恶意软件开始隐藏在传输层安全协议(Transport Layer Security,TLS)流量中传输恶意消息,对通信安全造成严重威胁,因此对TLS恶意加密流量进行识别,对打击网络犯罪有着重要意义。通过对恶意和正常加密流量的会话和协议进行分析,在传统会话统计特征的基础上,提取出握手特征和证书特征,在单一特征和多特征条件下对恶意加密流量进行识别,证明了多特征的方法能显著提升识别效果。此外,为解决单一的机器学习方法泛化能力弱的问题,提出了一种基于Stacking的网络恶意加密流量识别方法,所提模型分类ROC曲线下方的面积(Area Under Curve,AUC)和召回率分别达到99.7%和99.1%,在公开数据集上与XGBoost等其他4种算法对比证明,所提算法性能有明显提升。

摘要： 随着加密流量的广泛使用,越来越多恶意软件也利用加密流量来传输恶意信息,由于其传输内容不可见,传统的基于深度包分析的检测方法带来精度下降和实时性不足等问题。本文通过分析恶意加密流量和正常流量的会话和协议,提出了一种结合多特征的恶意加密流量检测方法,该方法提取了加密流量会话的包长与时间马尔科夫链、包长与时间分布及包长与时间统计等方面的统计特征,结合握手阶段的TLS加密套件使用、证书及域名等协议特征,构建了863维的特征向量,利用机器学习方法对加密流量进行检测,从而发现恶意加密流量。测试结果表明,结合多特征的恶意加密流量检测方法能达到98%以上的分类准确性及99.8%以上召回率,且在保持相当的分类准确性基础上,具有更好的鲁棒性,适用性更广。

摘要： 为了观测电力微功率无线通信单元的工作流程,分析设备间互联互通效果差的具体原因,研制了一款电力微功率无线协议分析仪.系统采用模块化设计思想,分为电力微功率无线射频信号采集模块和通信协议报文上位机分析软件两大部分,全方位展现了协议分析仪软硬件各部分设计思路.现场测试和应用结果表明:分析仪有助于发现通信单元互联互通效果不理想现象的背后原因,可以用于通信单元的互换互通测试.

摘要： 针对战术移动自组网协议的安全性、脆弱性等问题,分析并仿真出适用于战术移动自组网的攻击方案,增强对敌方战场通信电台的控制能力,造成敌方战场通信指挥系统性能衰减甚至瘫痪.该方案从战术移动自组网的介质访问控制(media access control,MAC)层、内联网层、传输层的协议特征分析,解析战术网络电台在MAC层信道竞争接入、内联网层拓扑更新和传输层传输控制协议(transmission control protocol,TCP)的3次握手机制下存在的协议漏洞,并在NS3网络仿真平台中分层构建不同的攻击模型.该模型在内联网层解决了传统移动自组网中路由黑洞攻击不适用于战术移动自组网的问题,同时在传输层重构了TCP半连接队列机制.对比了攻击前网络性能的变化,仿真结果表明,各层实施的攻击技术都能有效降低战术移动自组网的网络性能,验证了所建攻击模型的合理性.

摘要： TCP/IP协议(Transmission Control Protocol/Internet Protocol)是当今实际网络中最常见的网络模型。本文将对TCP/IP协议族的各层协议分别进行介绍和分析,指出TCP/IP协议中存在的某些安全问题:ARP病毒攻击、基于RIP的攻击、DNS欺骗、TCP欺骗;并针对以上问题介绍当前网络中最常用的两种安全架构:IPSec和TLS,以及它们是如何工作来防止攻击。

摘要： 本文首先对IPv6的需求进行了分析,提出了IPv4的不足及IPv6相比IPv4进行的改进,而后对IPv6的单播、组播、任播的地址分类进行了阐述,最后对NDP使用的ICMPv6协议报文进行了分析,提出IPv6在广电网络中的应用建议并进行了总结.

摘要： 本文首先分析了传统漏洞挖掘Fuzz测试过程中构造的测试用例格式不符合目标程序规定而达不到挖掘效果的缺点,然后针对协议分析的特点,将协议分析技术与漏洞挖掘技术联系起来,设计了一个基于协议分析的漏洞挖掘系统,描述了系统的实现过程并进行了验证.

摘要： 在网络飞速发展的大环境中,越来越多的关键业务、关键应用承载在网络中,对这些业务系统进行网络攻击将造成严重的影响,并可获取相当可观的利益.并且随着黑客技术的成熟,进行网络攻击的成本变得越来越低,所以当前的网络环境中充斥着大量的、各种各样的网络攻击.针对网络攻击的检测也存在非常多的方法.本文介绍了通过数据包分析的方法,快速诊断并定位网络攻击,并列举了诊断并定位网络攻击的实例.此种方法尤其对一些隐藏深、危害大、常规分析手段难以确认的网络攻击作用明显，能够快速进行攻击流量甄别及准确攻击定位，能够取得很好的实际效果。

摘要： 协议是计算机网络的灵魂，是协调计算机网络中各节点进行正常通信和交互的必要规则。但由于协议本身的复杂性和抽象性，使得在各种网络课程的教学中难以将协议完整地呈现给学生。本文依据作者的教学实践，针对教学中所碰到的问题，提出从协议栈开始，通过分析协议的交互过程及实现原理，将协议展示给学生。解决了学生在学习网络时感觉只有框架，没有内容的弊端。

摘要： 利用基于协议分析和逆向工程的主动测量方法对PPTV点播系统进行了研究，通过对PPTV点播协议进行分析，获悉该协议的通信格式和语义信息，总结出了PPTV点播系统的工作原理，在此基础上设计并实现了基于分布式网络爬虫的PPTV点播系统主动测量平台，并对该平台获取的用户数据进行统计分析，获得了PPTV点播系统部分用户行为特征。研究结果对P2P点播系统的监控及优化提供了研究方法。

摘要： 在深入研究蓝牙简单配对协议及其安全缺陷的基础之上，结合蓝牙匹克网络和简单配对协议认证过程的特点，应用LUC密钥共识，本文设计了安全增强的蓝牙简单配对协议，该协议能够有效抵抗假冒、重放和中间人攻击．实验结果表明，协议具有较低的时间开销和使用方便的特点．

摘要： 通过对ICMPv6协议报文结构和工作机制的分析,发现该协议报文所面临的安全问题.从ICMPv6目的地不可达报文、数据包过长报文、回送请求和应答报文以及邻居发现协议使用的5种类型的ICMPv6报文入手,分析可能存在的安全漏洞,并针对这些安全漏洞提出了相应的防护策略,以保护ICMPv6报文正常交互,从而达到提高IPv6网络安全性的目的.

摘要： 通过对ICMPv6协议报文结构和工作机制的分析,发现该协议报文所面临的安全问题.从ICMPv6目的地不可达报文、数据包过长报文、回送请求和应答报文以及邻居发现协议使用的5种类型的ICMPv6报文入手,分析可能存在的安全漏洞,并针对这些安全漏洞提出了相应的防护策略,以保护ICMPv6报文正常交互,从而达到提高IPv6网络安全性的目的.

摘要： 通过对ICMPv6协议报文结构和工作机制的分析,发现该协议报文所面临的安全问题.从ICMPv6目的地不可达报文、数据包过长报文、回送请求和应答报文以及邻居发现协议使用的5种类型的ICMPv6报文入手,分析可能存在的安全漏洞,并针对这些安全漏洞提出了相应的防护策略,以保护ICMPv6报文正常交互,从而达到提高IPv6网络安全性的目的.

摘要： 通过对ICMPv6协议报文结构和工作机制的分析,发现该协议报文所面临的安全问题.从ICMPv6目的地不可达报文、数据包过长报文、回送请求和应答报文以及邻居发现协议使用的5种类型的ICMPv6报文入手,分析可能存在的安全漏洞,并针对这些安全漏洞提出了相应的防护策略,以保护ICMPv6报文正常交互,从而达到提高IPv6网络安全性的目的.

摘要： 东北地区Vanguard传输网主用线路是租用电信2M线路,民航数据网提供的帧中继虚电路作为备份线路.但由于帧中继设备老化,网络所提供的带宽较低.无法时时保障备用线路正常.所以采用ATM网作为VG网络线路备份,以保障通信正常.

摘要： 本发明公开了一种用于网络协议分析的分析系统实例模块，由至少一个工作处理器协作完成网络报文的采集、分析和记录，并配置数据包缓存和数据流缓存，所述工作处理器需独占一个处理器核心。基于该分析系统实例模块，本发明还公开了一种于多核处理器的网络协议分析系统及其分析方法。网络分析系统可以兼容各种硬件设备和环境，可以利用最新的硬件设备不断提高网络协议分析系统的性能，及根据不同应用环境和性能要求灵活地选择硬件设备实现系统的快速部署，实际使用中具有很好的扩展性。同时该系统通过解耦报文处理工作流保证了各工作处理器的无锁操作，在提供配置灵活性的同时实现了报文处理的高性能。

摘要： 本发明涉及一种基于网络协议分析的业务分析监控方法及系统，该方法包括以下步骤：数据采集模块采集生产业务系统中产生的新的业务数据包，并将业务数据包复制到数据采集器；数据采集器通过数据文件进行存储或通过数据流方式发送到指定位置；协议分析网关提取业务数据包，并对其进行解码；协议分析网关进一步加工数据包的字段，对解码字段做分解、转译、合并或屏蔽处理，最终生成业务记录，并输出到业务记录数据中心；业务记录数据中心存贮接收到的业务记录，并将各种业务记录进行关联，建立和更新记录数据索引。与现有技术相比，本发明具有独立于业务系统、不增加业务系统复杂性，且具备优异的可复制、可扩展能力等优点。

摘要： 本发明公开了一种协议分析方法及协议分析器，为了简化通讯工程师的协议翻译工作量，大幅度提高工程师的工作效率的技术问题，所述的分析方法是将所有原始协议命令录入协议分析器中，然后通过输入待分析协议命令后，分析器来输出待分析协议命令所代表的含义，所述的协议分析器包括cpu、临时存储单元以及协议专用存储单元。通过录入海量的原始协议命令，组装成了一个涵盖全部协议命令的协议分析器，当工程师需要查找翻译某一协议命令时，只需要输入待分析的协议命令，人工即可简单的进行索引，从而找到与之对应的协议含义，大大缩短了人工拆字节并翻译的工作量。

摘要： 本申请实施例涉及网络通信技术领域，公开了一种协议分析仪及协议分析方法，其中，协议分析仪包括芯片、显示屏和存储器，芯片集成有现场可编程逻辑门阵列和处理器，显示屏与处理器通信连接，存储器与芯片通信连接。现场可编程逻辑门阵列采集协议数据，例如其通过接口或排针与待检测电脑的总线连接以采集协议数据，然后，处理器对协议数据进行解析，控制经解析后的协议数据显示于显示屏中，并且，在采集过程中，将协议数据、解析过程中的中间数据或解析后的协议数据缓存于存储器中，并在存储器中还存储有供处理器执行的操作系统。通过上述方式，使得协议分析仪能够采集数据时进行实时检测，检测效率高，还能显示检测过程，方便直接观察通信过程。

摘要： 本发明提供了一种报文序列查找的方法、协议分析引擎和协议分析仪，根据输入的过滤条件和所述过滤条件的序列表达式，在捕获的报文序列中查找并保存匹配的报文序列，所述序列表达式用于在符合所述过滤条件的报文中查找符合特定联系的报文序列。用户只需通过定义过滤条件和序列表达式便可以查找到符合要求的报文序列，满足非常多的分析需求，设计简单直观，易于后期维护，对设计人员要求较低，不需要学习其他复杂的编程语言。

摘要： 本发明公开了一种基于流量分析的HTTPS协议分析方法。为了克服现有技术设置代理服务器对HTTPS流量进行解密，不适用于镜像流量分析领域的问题；本发明包括以下步骤：S1：配置系统关键资源，从镜像端口采集流量，将采集到的流量分发到流量过滤线程；S2：对流量包依次进行底层协议解析、HTTPS过滤及解密获得明文信息，将明文信息发往协议解析线程；S3：对会话流进行汇聚，按照应用层协议进行解析，将解析结果发往导出线程；S4：读取流量解析结果，按照特定格式进行打包，发往数据库。采集旁路镜像流量，在不影响现有网络拓扑的情况下，实现对HTTPS协议的分析。根据配置信息，过滤目标HTTPS流量，进行精准解密操作，大大提高解析效率。

摘要： 一种基于协议分析的工控系统漏洞扫描分析方法，步骤1、识别网络主机状态：步骤2、组织工程设备特征报文：步骤3、发送特征参数报文：步骤4、匹配特征库：步骤5、匹配分析：步骤6、匹配漏洞库：步骤7、漏洞扫描：基于网络探测中间件，多线程异步探测，对目标网络进行实时探测结果展示。进行漏洞扫描、工业控制主机发现、端口扫描功能，并从统一特征库中获取工业控制主机特征，找到符合特征的设备类型，并通过NSE脚本匹配CVE全局漏洞库，从漏洞库中发现漏洞进行匹配分析，进行版本说明与具体漏洞信息比对。

摘要： 本发明提供一种基于FPGA的USB2.0协议分析仪及分析方法，差分信号采样输入模块用于采集被测设备在正常工作情况下USB2.0差分总线上传输的数据；逻辑控制装置用于实现USB2.0协议分析仪的枚举，从采样前端读取采样结果，将数据缓冲至数据存储器，并将采样数据以预设大小的USB数据包为单位，通过主机接口上传给监控主机。能够对高速和全速USB设备差分数据总线低压差分信号进行实时采样和分析，利用硬件的并发处理特性克服了采样死区问题，解决了因不同USB接口传输相位差引起的数据积累和丢包问题，降低了对主处理器性能的要求，减小了设计成本，为USB系统开发与测试提供了一种有效支持。

摘要： 本发明公开了一种用于网络协议分析的分析系统实例模块，由至少一个工作处理器协作完成网络报文的采集、分析和记录，并配置数据包缓存和数据流缓存，所述工作处理器需独占一个处理器核心。基于该分析系统实例模块，本发明还公开了一种于多核处理器的网络协议分析系统及其分析方法。网络分析系统可以兼容各种硬件设备和环境，可以利用最新的硬件设备不断提高网络协议分析系统的性能，及根据不同应用环境和性能要求灵活地选择硬件设备实现系统的快速部署，实际使用中具有很好的扩展性。同时该系统通过解耦报文处理工作流保证了各工作处理器的无锁操作，在提供配置灵活性的同时实现了报文处理的高性能。

摘要： 本发明涉及一种基于网络协议分析的业务分析监控方法及系统，该方法包括以下步骤：数据采集模块采集生产业务系统中产生的新的业务数据包，并将业务数据包复制到数据采集器；数据采集器通过数据文件进行存储或通过数据流方式发送到指定位置；协议分析网关提取业务数据包，并对其进行解码；协议分析网关进一步加工数据包的字段，对解码字段做分解、转译、合并或屏蔽处理，最终生成业务记录，并输出到业务记录数据中心；业务记录数据中心存贮接收到的业务记录，并将各种业务记录进行关联，建立和更新记录数据索引。与现有技术相比，本发明具有独立于业务系统、不增加业务系统复杂性，且具备优异的可复制、可扩展能力等优点。