基于状态的工控协议Fuzzing测试技术

来源 :计算机科学 | 被引量 : 0次 | 上传用户:ashdkja51321
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对传统Fuzzing测试应用于工控系统存在测试覆盖率和有效性低、异常监测手段受限等不足,提出了一种基于状态的工控协议Fuzzing测试方法。该方法采用XML脚本对协议状态机进行描述,设计了基于协议状态机的测试序列生成算法PSTSGM,对被测对象进行状态引导以求达到更高的命中率和覆盖率。提出了基于心跳的异常监测与定位方法 HFDLM,采用心跳探测和循环定位的方式,对被测嵌入式设备进行异常行为监测和异常用例定位。设计并实现了基于中间人代理的模糊测试原型系统SCADA-Fuzz,对电力SCADA系统进行了测试。实验结果表明,利用状态引导的测试能够有效发现安全漏洞。
其他文献
回乳对产后妇女来说是一件常见的事,但回乳不当又很容易使乳汁淤滞并发乳腺炎。2002—2006年,笔者用中药内服加外敷治疗回乳期并发乳腺炎40例效果满意,现报告如下。
2005年3月-2007年3月,笔者采用电针配合中药治疗膝关节骨性关节炎78例,取得满意疗效,现报告如下。
苦参和黄柏药材中所含的总生物碱是SFPA注射液的主要有效成分。本研究首先以这两种药材为研究对象,对两种药材的化学成分、药理作用和临床用途方面进行了详细的综述。 从苦
由国家“振兴东北老工业基地”的政策所带来的东北地区经济的新一轮发展必将对该区域内综合运输体系的构建和完善提出更高层次的要求。在建设时间和资金有限的情况下,以高效率
王维的这首《渭城曲》,前两句布景,叙写送别的时间、地点、气候、环境氛围,后两句抒情;表现了与友人离情难舍和对友人前路珍重的真诚祝愿,情韵深长。后世的许多送别诗都深受其影响
2005年10月~2006年10月,我们采用多功能微波治疗仪配合中药治疗慢性盆腔炎65例,取得较好疗效,现报告如下。1一般资料 65例均为门诊患者,年龄最大50岁,最小21岁,平均35岁;病程3个月~6个
本文立足于区域土地资源可持续利用,在对县域土地、人口、经济、社会与资源环境组成的复杂开放的土地资源利用系统进行系统分析的基础上,建立了武鸣县土地资源可持续利用灰色动
在风险决策中,恒定性是期望效用理论的一个核心前提,但Iversky与Kahneman借助“亚洲疾病问题”向人们展示:不同的描述方式可以导致决策者对同一问题具有不同的风险偏好。这种现
传统的精算理论,假定利率是确定的,目的是为了简化计算。但由于寿险是长期性的经济行为,保险期间,政府政策、经济周期等因素都会造成利率的不确定性,从而随机利率下的寿险精算理论
目的:观察中西医结合治疗抽动-秽语综合征的临床疗效。方法:50例在服用西药氟哌啶醇的基础上,分为肺肾阴虚型、脾虚阳亢型和痰热郁滞型加用中药治疗。结果:痊愈15例,显效18例,进步1