基于Fuzzing测试的工业控制协议漏洞挖掘技术研究 |
| |
作者单位: | ;1.中国电子信息产业集团有限公司第六研究所工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心 |
| |
摘 要: | 为了及早发现工业控制系统本身的信息安全问题,基于Fuzzing测试技术在软件测试领域的成功经验,针对工业控制系统协议MMS协议进行分析和研究,利用电力系统自动化领域常用的继电器保护设备,采用桥接的方式进行MMS协议的Fuzzing测试,有效挖掘出被测设备的漏洞,导致了被测设备拒绝服务,并进行了漏洞问题的分析。研究表明,利用工控协议的Fuzzing测试技术可以有效地进行工控信息安全的漏洞挖掘工作。
|
关 键 词: | 工业控制系统 信息安全 Fuzzing MMS 漏洞挖掘 工控协议 |
Research on industrial control protocol vulnerability mining technology based on Fuzzing test |
| |
Abstract: | |
| |
Keywords: | |
|
|