基于Fuzzing测试的工业控制协议漏洞挖掘技术研究

摘要：

为了及早发现工业控制系统本身的信息安全问题,基于Fuzzing测试技术在软件测试领域的成功经验,针对工业控制系统协议MMS协议进行分析和研究,利用电力系统自动化领域常用的继电器保护设备,采用桥接的方式进行MMS协议的Fuzzing测试,有效挖掘出被测设备的漏洞,导致了被测设备拒绝服务,并进行了漏洞问题的分析.研究表明,利用工控协议的Fuzzing测试技术可以有效地进行工控信息安全的漏洞挖掘工作.

关键词：工业控制系统、信息安全、Fuzzing、MMS、漏洞挖掘、工控协议

所属期刊栏目：42

分类号：TP29;TH6(自动化技术及设备)

在线出版日期：2016-07-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：79-82