基于模糊测试的工控网络协议漏洞挖掘方法

• 作者: 刘增辉 刘静 杨凯翔 赖英旭
• 来源期刊: 计算机集成制造系统
• 学科: 工学
• 关键词: 工业控制系统 工控网络协议 工控私有协议 模糊测试 协议特征学习 漏洞挖掘 ModbusTCP协议
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 数字化/智能化/网络化制造技术
• 页码范围: 2265-2279
• 页数: 15页
• 分类号: TP391
• 字数: 10208字
• 语种: 中文
• DOI: 10.13196/j.cims.2019.09.014

摘要

为解决传统漏洞挖掘方法不能在工控系统中直接应用的问题,提出一种基于模糊测试的工控网络协议漏洞挖掘方法.使用工控网络协议测试用例变异因子生成协议特征值,每个变异因子代表一类工控系统漏洞的特征.变异因子结合Modbus TCP协议特征生成不同的测试用例.通过Modbus TCP请求与响应的协议特征对应关系和旁路监听方法解决难以确定测试用例是否有效的问题.为对工控私有协议进行模糊测试,建立了工控私有协议树,并对私有协议数据集进行了分类.采用可变字节值概率统计方法、长度域学习方法、Apriori和Needle-man/Wunsch算法学习私有协议特征,有效提高了私有协议的测试用例接收率.通过对真实工控设备的实验分析,证明了该方法能够有效检测工控公有、私有协议的漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赖英旭	北京工业大学信息学部计算机学院	54	244	9.0	14.0
2	刘增辉	北京电子科技职业学院机电工程学院	11	103	5.0	10.0
3	刘静	北京工业大学信息学部计算机学院	36	110	7.0	8.0
4	杨凯翔	北京工业大学信息学部计算机学院	2	58	2.0	2.0