公开(公告)号：CN110661804B

公开(公告)日：2021-12-31

申请号：CN201910932056.3

申请日：2019-09-29

Applicant: 南京邮电大学

Inventor： 肖甫 ,  陈嘉琦 ,  周剑 ,  沙乐天 ,  盛碧云 ,  李群

IPC: H04L29/06

Abstract: 一种针对防火墙的污点分析漏洞检测方法，包括如下步骤：对于防火墙固件的文件系统进行提取；对目标防火墙程序引入污点；根据汇编指令的分类，定义污点传播规则；根据污点传播规则，定义污点检测规则，从而检测目标防火墙程序是否遭受攻击。该污点分析漏洞检测方法，针对物联网设备中的MIPS（Microprocessor without interlocked piped stages architecture）架构的防火墙设备，现有技术对于这方面的研究还比较少，弥补了该领域的技术空白。该方法将污点传播规则和污点检测规则用形式化的描述表示，有较高的准确性与低误报率。

公开(公告)号：CN110661804A

公开(公告)日：2020-01-07

申请号：CN201910932056.3

申请日：2019-09-29

Applicant: 南京邮电大学

Inventor： 肖甫 ,  陈嘉琦 ,  周剑 ,  沙乐天 ,  盛碧云 ,  李群

IPC: H04L29/06

Abstract: 一种针对防火墙的污点分析漏洞检测方法，包括如下步骤：对于防火墙固件的文件系统进行提取；对目标防火墙程序引入污点；根据汇编指令的分类，定义污点传播规则；根据污点传播规则，定义污点检测规则，从而检测目标防火墙程序是否遭受攻击。该污点分析漏洞检测方法，针对物联网设备中的MIPS（Microprocessor without interlocked piped stages architecture）架构的防火墙设备，现有技术对于这方面的研究还比较少，弥补了该领域的技术空白。该方法将污点传播规则和污点检测规则用形式化的描述表示，有较高的准确性与低误报率。