动态二进制分析与隐形变换：协议攻击行为的深度挖掘与利用

网络协议隐形攻击行为的挖掘和利用是一篇探讨网络安全领域的重要研究论文，发表于2017年10月的《通信学报》。作者胡燕京和裴庆祺针对网络协议中的隐形攻击行为提出了创新性的解决方案。隐形攻击行为因其生存性、隐蔽性和攻击性强，往往能够避开现有的安全防护机制，使得检测和防御变得困难。 论文的核心方法是从协议程序的底层指令出发，通过动态二进制分析技术捕捉协议的正常行为指令序列。这种分析方法允许研究人员深入理解协议的工作原理，从而识别出可能隐藏的异常行为模式。接着，作者运用指令聚类算法对这些指令序列进行分类和分析，通过计算特征距离来挖掘潜在的隐形攻击指令序列。 挖掘出的隐形攻击行为指令序列被内联汇编方式加载到作者自主研发的虚拟分析平台HiddenDisc上进行动态执行，这有助于实时监测和评估隐形攻击行为的安全性。平台的虚拟分析环境允许对攻击行为进行模拟和测试，确保其有效性并验证其未被现有安全系统察觉的能力。 除了基本的攻击行为挖掘和防御，论文还着重介绍了隐形变换方法的设计。这是一种针对隐形攻击行为的形式变换策略，可以改变攻击行为的外观，使其更难以被识别。通过这种变换，研究人员成功地在虚拟靶机上实施了隐形攻击，且未被检测到，从而证明了这种技术在增强信息攻防能力方面的潜力。 总结来说，这篇论文对于网络协议的隐形攻击行为进行了深入的研究，不仅提供了有效的分析工具和方法，还展示了如何通过改进和利用这些攻击行为来提升安全领域的攻防战力。这对于网络安全专业人士以及协议设计者来说，具有重要的参考价值和实践意义。