一种基于协议字段分类的工业控制系统Fuzzing测试方法

• 作者: 刘蔚 刘金永 王勇 高志远
• 来源期刊: 自动化博览
• 关键词: 模糊测试 工业控制系统 漏洞挖掘 Modbus 协议字段
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 工业信息安全
• 页码范围: 66-72
• 页数: 7页
• 字数: 6579字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-0492.2018.10.025

摘要

随着信息化和工业化的深度融合,工业控制系统在工业生产过程中得到了越来越广泛的应用,很多研究者开始针对工控系统,特别针对工控网络协议的安全性展开研究,模糊测试则是其中较为活跃的领域之一.当前工业控制系统模糊测试方法,模糊数据过于简单随机、对于异常定位精度不高、测试效率低下等缺点,本文结合工业控制系统高实时性和高可靠性的特点,制定基于字段分类的测试用例生成方法和精确的异常定位方法,提出一种针对工业控制系统的模糊测试方法.最后通过工业控制系统常用协议Modbus对该方法进行了仿真实验,实验结果表明本文提出的方法相对于传统模糊测试方法,效率更高,覆盖率更高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇		67	322	10.0	14.0
2	刘金永		3	1	1.0	1.0
3	高志远		1	1	1.0	1.0
4	刘蔚		1	1	1.0	1.0