基于状态的工控协议Fuzzing测试技术

• 作者: 吴礼发 周振吉 孙贺 张亚丰 洪征
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 工控协议 模糊测试 协议状态 漏洞挖掘
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 132-140
• 页数: 9页
• 分类号: TP393.08
• 字数: 9892字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.05.024

摘要

针对传统Fuzzing测试应用于工控系统存在测试覆盖率和有效性低、异常监测手段受限等不足,提出了一种基于状态的工控协议Fuzzing测试方法.该方法采用XML脚本对协议状态机进行描述,设计了基于协议状态机的测试序列生成算法PSTSGM,对被测对象进行状态引导以求达到更高的命中率和覆盖率.提出了基于心跳的异常监测与定位方法HFDLM,采用心跳探测和循环定位的方式,对被测嵌入式设备进行异常行为监测和异常用例定位.设计并实现了基于中间人代理的模糊测试原型系统SCADA-Fuzz,对电力SCADA系统进行了测试.实验结果表明,利用状态引导的测试能够有效发现安全漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴礼发	解放军理工大学指挥信息系统学院	70	709	12.0	25.0
2	张亚丰	解放军理工大学指挥信息系统学院	4	29	3.0	4.0
3	洪征	解放军理工大学指挥信息系统学院	27	199	9.0	13.0
4	周振吉	解放军理工大学指挥信息系统学院	10	57	4.0	7.0
5	孙贺	解放军理工大学指挥信息系统学院	5	30	3.0	5.0