计算机工程与科学

作者：牛胜杰, 李鹏, 张玉杰,

单位：1.南京邮电大学计算机学院，江苏 南京210023；2.江苏省无线传感网高技术研究重点实验室，江苏 南京 210023

关键词：模糊测试,漏洞挖掘,软件测试,协议测试,

基金：国家自然科学基金（61872196,61872194,61902196,62102194,62102196）;江苏省科技支撑计划（BE2019740,BK20200753,20KJB520001）;江苏省高等学校自然科学研究重大项目（18KJA520008）;江苏省六大人才高峰高层次人才项目（RJFW-111）

随着人们对软件系统安全问题关注度的不断提升，模糊测试作为一种用于安全漏洞检测的安全测试技术，具有自动化程度高、误报率低等优点，其应用越来越广泛，地位也越来越重要。经过近些年的不断改进，模糊测试无论在技术发展上还是在应用创新上，都取得了诸多成就。首先，对模糊测试的相关概念和基本理论进行简要说明，总结了模糊测试在各领域的应用情况，针对不同领域的漏洞挖掘需求，分析得出相应的模糊测试解决方案。其次，重点总结了近几年来模糊测试的重要发展成果，包括测试工具、框架、系统及方法的改进与创新，并分析总结了各发展成果所采用的创新方法，提出的理论以及各工具、系统的优点与不足。最后，分别从协议逆向工程应用、云平台建设、新兴技术结合、模糊测试对抗技术研究及模糊测试工具集成的角度，为模糊测试下一步的研究提供了方向参考。

来源：2022年第12期

《计算机工程与科学》期刊编辑部

查看计算机工程与科学杂志2022年第12期