基于Peach Fuzz的媒体网关安全测试

摘要：

随着互联网技术和计算机技术的发展,软件在各行各业的应用越来越广泛.随之而来的软件安全问题也越来越突出.在常见的软件安全测试工具中,Peach Fuzz是一款优秀的安全测试工具,能在多种操作系统上运行,支持多种协议的模糊测试.结合媒体网关安全测试工作实践,介绍了Peach Fuzz测试的基本结构和特点;介绍了H.248协议和SCTP协议;叙述了媒体网关的测试模型;详细叙述了基于Peach Fuzz的媒体网关安全测试过程,其主要内容包括搭建和部署Peach Fuzz测试执行机、测试执行机对接测试环境、Peach Fuzz测试套的调试和连跑、Peach Fuzz测试的观测方法、测试结果分析.最后介绍了一个测试案例.工作实践表明采用Peach Fuzz工具进行媒体网关安全测试,有助于提高媒体网关产品的安全可靠性,提升产品质量.

关键词：安全测试、模糊测试、PeachFuzz、H.248、媒体网关

所属期刊栏目：30

分类号：TP311.5(计算技术、计算机技术)

资助基金：国家部委基础科研计划资助项目A1120132007

在线出版日期：2020-05-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：88-93