[發明專利]基于變異策略的網絡設備并發模糊測試方法及裝置

有效

• 申請號: 202111596221.6
• 申請日: 2021-12-24
• 公開（公告）號: CN113992433B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 王濱;魯天陽;劉帥;畢志城;李超豪;閆琛
• 申請（專利權）人: 杭州?？低晹底旨夹g股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

本申請提供了基于變異策略的網絡設備并發模糊測試方法及裝置。在本實施例中，通過將正常數據包轉換成用于對目標網絡設備進行模糊測試的變異請求包，并向目標網絡設備并發N個不同變異請求包，在收到的至少一個響應包攜帶目標網絡設備異常的內容，或者當前偵測到目標網絡設備異常，則暫停并發變異請求包，之后若偵測到目標網絡設備從異常恢復為正常，則按照串行的方式將暫停并發變異請求包時已發送的至少一個變異請求包重新發送至所述目標網絡設備，以確定出使目標網絡設備異常的變異請求包，并基于該確定出的變異請求包消除目標網絡設備存在的安全漏洞，這實現了自動化地基于變異策略的網絡設備并發模糊測試。

技術領域

本申請涉及數據安全技術，特別涉及基于變異策略的網絡設備并發模糊測試方法及裝置。

背景技術

在網絡設備的應用中，由于應用復雜多樣，各個應用在初始會被編譯對應的基礎代碼版本。但隨著對應用的需求不斷提高，每個應用又會演化出不同的定制版本?；诖?，對網絡設備中應用的可靠性、安全性等要求就很高，目前常通過人工方式檢查網絡設備，則工作量大，且效率也比較低。

發明內容

本申請實施例提供了基于變異策略的網絡設備并發模糊測試方法及裝置，以實現自動化地基于變異策略的網絡設備并發模糊測試，提高測試效率。

本申請實施例提供了一種基于變異策略的網絡設備并發模糊測試方法，該方法應用于電子設備，包括：

接收外部輸入的正常數據包，所述正常數據包用于觸發對目標網絡設備進行模糊測試，將正常數據包轉換成用于對所述目標網絡設備進行模糊測試的變異請求包并記錄至發送緩存列表中；

向所述目標網絡設備并發所述發送緩存列表中N個不同變異請求包，所述N大于1，并偵測目標網絡設備的狀態；

在收到M個變異請求包對應的響應包時，所述M大于等于1且小于等于N，若至少一個響應包攜帶所述目標網絡設備異常的內容，或者當前偵測到目標網絡設備異常，則暫停并發變異請求包，否則，在所述發送緩存列表中還存在未被發送的M個變異請求包時，向所述目標網絡設備并發所述發送緩存列表中未被發送的M個變異請求包，以維持已發送且處于等待響應的變異請求包的數量為N；

在暫停并發變異請求包之后，若偵測到目標網絡設備從異?；謴蜑檎＃瑒t按照串行的方式將暫停并發變異請求包時已發送的至少一個變異請求包重新發送至所述目標網絡設備，以確定出使目標網絡設備異常的變異請求包，并基于該確定出的變異請求包消除目標網絡設備存在的安全漏洞。

本申請實施例還提供了一種基于變異策略的網絡設備并發模糊測試裝置，該裝置應用于電子設備，包括：

變異單元，用于接收外部輸入的正常數據包，所述正常數據包用于觸發對目標網絡設備進行模糊測試，將正常數據包轉換成用于對所述目標網絡設備進行模糊測試的變異請求包并記錄至發送緩存列表中；

測試單元，用于向所述目標網絡設備并發所述發送緩存列表中N個不同變異請求包，所述N大于1，并偵測目標網絡設備的狀態；以及，

在收到M個變異請求包對應的響應包時，所述M大于等于1且小于等于N，若至少一個響應包攜帶所述目標網絡設備異常的內容，或者當前偵測到目標網絡設備異常，則暫停并發變異請求包，否則，在所述發送緩存列表中還存在未被發送的M個變異請求包時，向所述目標網絡設備并發所述發送緩存列表中未被發送的M個變異請求包，以維持已發送且處于等待響應的變異請求包的數量為N；以及，

在暫停并發變異請求包之后，若偵測到目標網絡設備從異常恢復為正常，則按照串行的方式將暫停并發變異請求包時已發送的至少一個變異請求包重新發送至所述目標網絡設備，以確定出使目標網絡設備異常的變異請求包，并基于該確定出的變異請求包消除目標網絡設備存在的安全漏洞。