毕业设计：文献参考（十八）
一、基本信息
- 标题：网络打印机应用层协议安全检测技术研究与实现
- 来源：北京邮电大学
- 作者：田思
- 时间： 2019年6月
二、研究背景
从安全事件和统计数据可以看出，大量的网络打印机暴露在公网上，网络打印机己经成为一个极易受到攻击的目标，网络打印机的安全形势非常严峻。根据“木桶原则”，如果网络打印机的安全得不到保障，那么网络打印机所处的整个网络的安全性都会受到严峻的挑战。因此，网络打印机的安全性需要得到研究者、生产商和用户共同的重视。
三、具体内容
打印机设备支持的最常见网络打印协议是Ｉｎｔｅｒｎｅｔ打印协议（ＩＰＰ），行式打印机守护进程（ＬＰＤ），服务器消息块（ＳＭＢ）和ｒａｗ９１００打印。其中ｒａｗ９１００打印是ＣＵＰＳ和ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ打印体系结构与网络打印机进行通信的默认方法。它被认为是“最简单，最快，并且通常是最可靠的打印机网络协议”［１６］。与ＬＰＤ，ＩＰＰ或ＳＭＢ相比，部署在端口９１００上的打印语言代码可以向发起打印作业的客户端发送直接反馈。例如，当９１００端口接收到“＠ＰＪＬＩＮＦＯＩＤ”请求时，打印机将响应一个产品名称。这使得我们可以直接得到ＰｏｓｔＳｃｒｉｐｔ和ＰＪＬ命令的结果。除此之外，几乎所有网络打印机均支持ｒａｗ９１００打印。因此，在我们的方案中，使用ｒａｗ９１００打印作为安全测试的重要通道。
四、参考文献
［１］中国产业信息网．２０１８－２０２４年中国打印机行业市场竞争格局及未来发展趋势报告ｒＥＢ／ＯＬＩ．ｈｔｔｐ：／／ｗｗｗ．ｃｈｙｘｘ．ｃｏｍ／ｒｅｓｅａｒｃｈ／２０１８０３／６１８１２７．ｈｔｍＬ２０１８－０３．
［２］ＥｖｅｒｅｔｔＣ．Ｐｒｉｎｔｅｒｓ：ｔｈｅＮｎｅｇｌｅｃｔｅｄＴｈｒｅａｔ［Ｊ］．ＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙ，２０１１（０９）：８－ｌｌ．
［３］中国新闻网？台湾逾４６所学校遭黑客勒索比特币［ＥＢ／ＯＬ］．
ｈｔｔｐ：／／ｗｗｗ．ｃｈｉｎａｎｅｗｓ．ｃｏｍ／ｔｗ／２０１７／０２－２４／８１５８８４０．ｓｈｔｍｌ．２０１７－０２－２４．
［４］ＦｒｅｅＢｕｆ．１５万台打印机被黑，打印出了一堆奇怪的东西［ＥＢ／ＯＬ］．
ｈｔｔｐｓ：／／ｗｗｗ．ｆｒｅｅｂｕｆ．ｃｏｍ／ｎｅｗｓ／１２６３３６．ｈｔｍＬ２０１７－０２－０９．
