基于模糊测试技术的电力工控系统漏洞挖掘算法
贺晋宏1
冯楠2
付强3
付敏4
罗义钊5
1.四川大学 电气工程学院,四川 成都 610065;国网山西省电力公司 互联网部,山西太原 0300212.国网山西省电力公司 互联网部,山西太原 0300213.国网山西省电力公司沁县供电公司,山西太原 0300214.国网长治供电公司 城区供电中心,山西 长治 0460115.福建网能科技开发有限责任公司,福建 福州 350003
摘要：针对工控系统运行环境封闭带来的传统漏洞检测无法导出系统组件进行分析的问题,根据工控网络协议特征,结合测试用例变异因子,针对Modbus_TCP公开协议提出一种改进的电力工控系统漏洞测试挖掘方法.所提方法利用变异因子与工控协议特征依赖关系,改造协议测试用例.通过将测试用例的特征值和数据域的长度值因子及其数值的选择进行合并,并做归一化处理,进而简化协议测试过程中变异因子的执行次数.针对Modbus_TCP工控协议的模糊测试结果表明,改进后的Fuzzing测试表现出了更高的测试用例接收率和测试效率,测试样例的平均接收率至少提高50%.
关键词：电力行业工业控制系统漏洞挖掘Fuzzing测试开源异常分析和监测数据生成变异率
分类号：TM73(输配电工程、电力网及电力系统)
资助基金：山西省自然科学基金(201701D121051)国网山西电力公司运营数据资产管理项目(7105D01900R7)
论文发表日期：2024-01-25
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：6( 103-108 )
英文信息