现代电信科技
現代電信科技
현대전신과기
Modern Science & Technology of Telecommunications
2015年
5期
41-45
,共5页
路由交换设备%漏洞挖掘%模糊测试%网络安全
路由交換設備%漏洞挖掘%模糊測試%網絡安全
로유교환설비%루동알굴%모호측시%망락안전
routing and switching devices%vulnerabil-ity discovery%fuzzing test%network security
首先介绍了路由交换设备面临的安全问题，并指出这些安全问题的主要原因是设备存在漏洞。然后介绍了漏洞挖掘的一般方法，并详细描述了模糊测试（fuzzing）技术。设计并实现了一个针对设备的fuzzer工具，并对路由交换设备进行了测试，发现了两个安全漏洞，该结果验证了模糊测试对于设备漏洞挖掘的有效性。最后对路由交换设备的漏洞挖掘技术的发展进行了展望。
首先介紹瞭路由交換設備麵臨的安全問題，併指齣這些安全問題的主要原因是設備存在漏洞。然後介紹瞭漏洞挖掘的一般方法，併詳細描述瞭模糊測試（fuzzing）技術。設計併實現瞭一箇針對設備的fuzzer工具，併對路由交換設備進行瞭測試，髮現瞭兩箇安全漏洞，該結果驗證瞭模糊測試對于設備漏洞挖掘的有效性。最後對路由交換設備的漏洞挖掘技術的髮展進行瞭展望。
수선개소료로유교환설비면림적안전문제，병지출저사안전문제적주요원인시설비존재루동。연후개소료루동알굴적일반방법，병상세묘술료모호측시（fuzzing）기술。설계병실현료일개침대설비적fuzzer공구，병대로유교환설비진행료측시，발현료량개안전루동，해결과험증료모호측시대우설비루동알굴적유효성。최후대로유교환설비적루동알굴기술적발전진행료전망。
This paper introduces the security problems of routing and switching devices, and points out the main reason is vulnerabilities in devices. Then it de-picts fuzzing technology, and develops a fuzzing test tool of devices. Two vulnerabilities were discovered by using the fuzzing test tool in some devices, the results show that fuzzing test is an effective way to discover vulnerabilities in routing and switching devices. At last, it introduces the future of the vulnerability discov-ery in devices.
