1、及产生的数据看作孤立的分析目标，导致软件分析和数据分析割裂开来，忽略了协议软件行为和数据之间的内在关联。本文把协议软件运行时用调用的函数或方法视为其行为，把协议软件在处理通信数据时的动作视为该通信数据的行为语义，最终还原协议软件与协议数据间的对应关系。基于以上想法，本文提出了种协议智能分析的方法，该方法包含协议软件通信协议的语法提取和行为语义关联等功能，其利用动态协议追踪方法对协议软件进行协议数据的解析，通过对协议软件的数据识别和分割的分析，提取通信协议的语法信息。以此同时，通过获取协议软件的行为信息，在通信数据涉及点把字段关联到具体的软件行为序列，提取行为语义信息。最终，结合语法和语义实现对通信协议的分析。万方数据杭州电子科技大学硕士学位论文协议智能分析方法及算法相关术语定义行为分析是。
2、其中，为所在位置的映射函数。为了方便比较软件行为，本文把协议软件的数据调用作为行为标识。函数监控集合是监控的函数调用单步行为在协议软件通信中监控到的次调用点是的调用，是行为标识的最小单位，记为其中，表示记录调用相关的数据字段使用点字段是比较成功的位置，记为，行为序列在函数调用中，从处开始的长度为单步行为序列，记作万方数据杭州电子科技大学硕士学位论文字段语义字段使用点对应的行为序列集合，记作，协议语法分析协议语法分析的主要工作是协议字段识别和划分。其分析步骤为对协议软件进行静态分析，获取协议字段的候选集来简化分析过程其次，利用循环识别算法对协议预处理，标记软件中循环结构。通过使用循环识别算法，可以将相关的数据区块当作整体处理。再次，结合函数。
3、现状国外消防报警联网研究现状国外些比较发达的国家和地区，具有比较完善的消防体系可以实现火灾预防报警扑救善后处理等工作。国外消防系统的发展主要得益于政府支持，外国政府每年都会分配大量资金用于消防设备更新，消防人员培训和消防设施的维护。计算机监测终端信号采集器，在发达国家和地区很早就开始应用了，使用计算机监测终端信号采集器可以实时监有的都会提供远程登陆文件传输协议简单邮件传送协议简单网络管理协议应用程序。协议智能分析技术要实现不同通信协议报警主机间的联网，通信协议是关键。本文提出种基于协议智能分析的通信协议分析方法，以实现通信协议的破解。协议智能分析技术概述目前通信协议分析的方法主要是通过采集通信数据，利用协议分析工具分析反复出现的数据序列等特征完成协议解析。然而消防报警主机的通信协议缺少统。
4、议软件分析中非常关键的部分。因此不但应当了解通信协议字段组成等格式信息，还应当掌握协议软件是如何处理字段及做出响应的，即字段对应的软件行为语义。通信协议主要分为三种类型文本型，如协议二进制，如串口协议协议混合型，如协议。与此同时，我们可以把字段划分方式分为以下三种分隔符划分，例如可以以划分行，以空格或逗号划分不同字段固定格式字段根据其他字段确定，即由其他字段指定。文本型协议通常使用分隔符划分字段，二进制协议使用固定格式字段，混合型协议使用其他字段分割的方式。为了下面的方便，我们把协议分析中相关的术语作如下定义原子字段最小的不可再分的连续字节序列，记为分隔符把通信数据分割为不同字段的原子字段，记为复合字段由多个原子字段组成，记为原子字段集分隔符集消息集合。
5、国内消防报警联网研究现状本文的主要工作第章消控联网平台的关键技术通信技术及协议串行通信接口串行通信协议网络通信协议协议智能分析技术协议智能分析技术概述协议智能分析方法及算法第章消控联网平台总体设计需求分析项目背景项目实施前状况项目总体目标总体设计系统设计原则系统硬件架构系统软件架构第章消控联网平台功能模块详细设计万方数据杭州电子科技大学硕士学位论文消控联网平台功能模块框架设计联网模块的设计与消防报警主机通信与端模块通信与数据库系统通信端模块的设计消防报警信息可视化功能设计消控联网平台报警处理功能设计历史报警记录查询功能设计消控联网平台数据录入功能设计信息存储模块的设计第章消控联网平台的实现联网模块的实现消防报警主机通信协议分析联网模块的实现端模块功能的实现消防报警信息可视化功能的实现消控。
6、的行为之间的对应关系。此外，为减少字段行为语义之间的干扰，可以采用滑动窗口从调用序列中截万方数据杭州电子科技大学硕士学位论文取字段行为语义序列的方法。具体描述如下，其中是滑动窗口长度，是当前命令字段使用点，是与最近的下个命令字段使用点，是阀值提取和记录命令字段对应代码块地址。它可以用来作为函数行为语义辅助。归纳分析此部分是在前两部分完成的基础上，将多个不同消息的结果进行归纳总结，把相似的消息归类，利用消息结果进行互相验证。与此同时，我们不仅关注协议语法的分析，还关心语义的具体含义。具体步骤如下以字段类型表示字段分析结果，这样可以减少字段内容对分析过程的影响。对字段类型进行匹配分析。我们可以使用最长公共子串的文本比较算法进行全局匹配，抓取数据包语法结构上的相似性。语义判定。对于语法结构。
7、消防安全重点单位之间的直接联系，只需要在城市的消防监控管理中心就可以实现对所监控的城市中所有火灾自动报警系统的运行状况及有关人员的值班情况进行常年实时监控，要提升城市消防信息化水平，加强大众消防意识，还需要火灾自动报警系统具备强大的联网能力。与此同时作为建筑消防设施神经中枢的火灾自动报警系统，为预防和遏制建筑发生火灾起到了非常重要的作用。火灾自动报警系统在系统划分上应该是属于楼宇自动控制系统的个分系统，我国的标准规定火灾监控系统般是由火灾探测器消防联动控制设备输入输出模块和各类火灾报警控制器等部分构成。火灾自动报警系统并不强调非得参与到楼宇自动控制系统中来，在规范要求中火灾自动报警系统是作为个独立的系统来对待的。虽然火灾自动报警系统有定能力与其他系统相互联动，但是这系统发展相对滞后与飞速。
8、上面算法在执行过程中，需要额外的储存空间为，因此空间复杂度为。行为语义分析行为语义分析是为了建立协议字段与软件行为之间的关系。但是并不是所有的字段都会有相应的行为语义，比如协议控制填充字段等只有语法的含义，只有应用层协议字段和参数等才有行为语义。为此，对于行为语义分析，本文也利用函数调用分析和指令执行结合的方法。其具体步骤为识别协议命令字段。可以利用命令字段解析过程进行识别。如果是文本型协议，这过程通常使用字符串比较来完成。识别参数字段。依据是判断字段是否直接以非字符串的方式操作函数参数，具体方法使用访问污点传播流图寻找满足要求的节点。我们关心的是命令字段及其具体含义，然而由于相同的命令字段使用不同的参数具有不同的行为，所以在命令字段比较之后仍然存在参数字段的比较，以此区分不同的参数与不。
9、联网平台报警处理功能实现消控联网平台历史报警记录查询功能实现消控联网平台数据录入功能实现第章消控联网平台运行与测试消控联网平台运行截图报警状态介绍查看报警信息实时信息历史报警记录后台管理运行效果分析第章总结与展望参考文献万方数据杭州电子科技大学硕士学位论文第章绪论课题背景随着社会的发展，城市火灾隐患不断增加，重特大火灾发生的机率也呈现上升趋势。如果可以把孤立的火灾自动报警系统通过网络组成统的消防远程监控系统，当火灾自动报警系统发现异常情况时，火灾自动报警系统就会及时通知给消防监控部门，这样火灾就被消灭在萌芽之中，从而避免给国家社会家庭造成财产损失还有人员伤亡，火灾自动报警系统实现了全方位全社会火灾报警信息自动化覆盖，实现真正的城市火灾自动报警。利用火灾自动报警系统建立城市消防监控管理中心。
10、标准，各生产厂商使用非标准的私有协议，导致数据分析只能得出标准协议相关的信息，无法获知具体的语义。利用网络协议逆向分析方法，对私有通信协议的软件或者通信过程中产生的数据进行分析是另外种途径。该方法主要有静态分析和动态协议追踪两大类。其中静态分析是对协议软件反汇编处理之后，进行静态人工分析，包括协议软件的执行顺序和代码逻辑等信息，最终获取到通信协议相关的信息。然而静态分析无法获取软件的真实数据，并且需要耗费大量的人工，因此静态分析方法的结果通常为动态协议追踪方法提供数据支持或数据辅助。动态协议追踪方法则主要根据关键信息设置断点，通过断点处分析可抓取协议软件收发数据相关的信息，分析通信协议的结构和解析过程，可以较好的处理协议软件的动态行为，最终得出软件的执行逻辑。传统通信协议分析方法把协议软。
11、发展的智能建筑楼宇自动控制系统依然是很不匹配的。首先，楼宇自动控制系统目前已经运用分布式控制方式进行设计，而我们的火灾自动报警系统基本上还采用集散控制方式，虽然火灾自动报警系统具备了定的与外部系统交互的能力，但这种能力往往比较简单，数据传输能力也比较弱其次，火灾自动报警系统的控制器目前还不具备向上组网能力或是仅具有比较弱的向上组网能力。各个火灾报警控制器在联网上还具有定的局限性，特别是不同生产厂家生产的火灾报警控制器基本上都很难实现联网。所以说增强火灾自动报警系统的联网能力非常必要，应该使火灾自动报警系统具有可以汇入其他骨干控制网络的能力同时具有分布式系统的特点，以增强数据的传输能力，从而实现楼宇之间的智能控制和综合自动化。万方数据杭州电子科技大学硕士学位论文国内外火灾自动报警系统联网研。
12、析和语句分析，记录有关的函数调用点返回值及参数。与此同时，采用污点传播方法分析剩余指令，使得传播关系在污点数据中得到保持。找出字段对应的原始数据包的位置。本文将抓取的通信数据记为污点源为污点标签值，这是原始通信数据包标记。协议软件在处理数据时，会导致目标数据被污染，同时目标数据会被添加污点标记，为当前数据在污点源中的偏移量，是操作符，是操作数协议语法分析过程中涉及的算法有协议字段识别算法，算法描述如下输入候选字段集，函数拦截记录，，污点传播记录输出协议字段集万方数据杭州电子科技大学硕士学位论文是污点数据算法分析时间复杂度分析上面算法的基本语句是和，和，其中和的执行次数相同都是，的执行次数是，因此时间复杂度。空间复杂度分析。
参考资料：
1、该PPT不包含附件（如视频、讲稿)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
党委党支部书记年终工作总结计划暨述职报告PPT 编号18078