专利详情

专利名称	一种自动化的网络攻击特征生成方法
申请号	CN200910090178.9	专利类型	发明专利
公开（公告）号	CN101616151	公开（授权）日	2009.12.30
申请（专利权）人	中国科学院软件研究所	发明（设计）人	刘豫;杨轶;苏璞睿
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L12/26(2006.01)I;G06F9/44(2006.01)I
专利有效期	一种自动化的网络攻击特征生成方法至一种自动化的网络攻击特征生成方法	法律状态	实质审查的生效
说明书摘要	本发明公开了一种自动化的网络攻击特征生成方法，包括如下步骤：1)在虚拟主机中安装虚拟操作系统，配置出与脆弱程序的真实应用一致的运行环境，并配置污点数据操作规则；2)启动脆弱程序将其所有网络输入标记为污点数据进行监控，记录污点数据状态，记录污点数据相关操作指令形成污点传播流图；3)检测到有污点数据异常操作时，从污点传播流图中获得从输入数据包开始的污点数据被脆弱程序操作处理的指令序列；4) 将指令序列处理成可编译执行指令，并添加判断输出语句，生成图灵机式的攻击特征。使用本发明的方法有利于对未知漏洞攻击行为的发现和攻击流程的提取；无须获取脆弱程序源代码；生成的攻击特征更精确；攻击特征生成过程自动快速。