未知网络协议逆向分析综述

在全面梳理近十年来相关研究成果的基础上，从当前两个不同的研究视角，给出了研究问题的形式化定义，并由此将现有的逆向分析原型系统和算法模型分为两类进行综述：基于指令序列的污点分析和基于报文数据的统计分析。分别对这两类方法的产生动机进行了分析，并详细描述了近年来各方法的改进过程。综合比较了两类方法的优缺点，在此基础上给出了未知协议逆向分析的五个评价指标。最后对协议逆向分析的研究发展趋势做了展望。