基于 Peach Fuzz 的媒体网关安全测试

来源：计算机技术与发展杂志2020年第05期北京时间：

作者：姜文;刘立康

摘要：随着互联网技术和计算机技术的发展,软件在各行各业的应用越来越广泛。随之而来的软件安全问题也越来越突出。 在常见的软件安全测试工具中,Peach Fuzz 是一款优秀的安全测试工具,能在多种操作系统上运行,支持多种协议的模糊测试。结合媒体网关安全测试工作实践,介绍了 Peach Fuzz 测试的基本结构和特点;介绍了 H. 248 协议和 SCTP 协议;叙述了媒体网关的测试模型;详细叙述了基于 Peach Fuzz 的媒体网关安全测试过程,其主要内容包括搭建和部署 Peach Fuzz 测试执行机、测试执行机对接测试环境、Peach Fuzz 测试套的调试和连跑、Peach Fuzz 测试的观测方法、测试结果分析。最后介绍了一个测试案例。 工作实践表明采用 Peach Fuzz 工具进行媒体网关安全测试,有助于提高媒体网关产品的安全可靠性,提升产品质量。

关键词：安全测试;模糊测试;Peach Fuzz;H. 248;媒体网关