基于预训练模型的网络协议灰盒模糊测试方法

来源：计算机工程与应用杂志2026年第12期北京时间：

作者：江川, 洪征, 张国敏, 古津榜

单位：中国人民解放军陆军工程大学 指挥控制工程学院，南京 210000；

摘要：现有模糊测试方法在应对有状态网络协议时，常因初始种子包含的状态转移和字段信息不足，难以保证测试的高覆盖率。提出一种基于预训练模型的网络协议灰盒模糊测试方法，针对有状态协议实施模糊测试。基于流量数据集微调预训练模型，使预训练模型具备报文生成能力。进而依据网络流量构建状态转换图并从图中提取出不重复路径序列，以路径序列中的关键字作为提示词促使预训练模型生成符合协议规范的高质量种子。在模糊测试过程中引入主动学习机制，依据种子试运行得到的状态转换信息构建状态机，并在测试过程中逐步完善，在此基础上以代码覆盖率引导模糊测试。实验结果表明，提出的模糊测试方法显著提升了有状态协议的模糊测试性能。

关键词：有状态协议,模糊测试,网络安全,种子生成

基金资助：国家自然科学基金（62371469，62172432）。