一种基于状态转移关系和变异策略优选的网络协议模糊测试方法

本发明属于网络安全技术领域，公开一种基于状态转移关系和变异策略优选的网络协议模糊测试方法，包括：对测试过程中状态的覆盖情况进行监控，通过状态被选中进行测试的次数、从初始状态到达当前状态的状态转移路径数量和状态产生的新测试用例数量，多维度评判状态，实现低频状态优先选择，并利用不同转移路径测试用例选取进行测试次数来平衡长路径转移与短路径转移测试用例；从已被覆盖的协议状态中挑选一个作为即将测试的目标状态的消息序列，并利用两种消息级的变异策略对消息序列进行变异，然后发送给网络协议进行测试。本发明通过高效的状态选择，提高了模糊测试的代码覆盖率和漏洞挖掘性能，实现状态敏感的测试优化，提升了测试效率。