[发明专利]工控漏洞挖掘方法及装置

说明书

本发明实施例提供一种工控漏洞挖掘方法及装置，所述方法包括：基于待分析数据包集合获取典型报文列表；基于所述典型报文列表获取种子列表；基于种子列表获取畸形数据包；基于所述畸形数据包对目标设备进行漏洞挖掘并验证。通过回复报文的相似性比较，选取优质的种子进行变异生成畸形数据包，进而进行远程模糊测试，达到有效发现物联网及工业控制系统设备中存在的安全缺陷的目的，提高了对工业控制系统设备中漏洞挖掘的有效性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种工控漏洞挖掘方法及装置。

背景技术

近年来针对物联网及工业控制系统设备的各种网络攻击事件日益增多，物联网及工业控制系统设备中存在的安全问题愈发严峻。预先发现并修复物联网嵌入式设备及工业控制系统中存在的安全漏洞可以有效的防范安全威胁，提升工业控制系统安全防护水平。

由于物联网设备及工业控制系统设备具有封闭性、难以调试、系统实时性高、难以仿真等特点，传统的漏洞挖掘方法，比如逆向分析、符号执行、污点跟踪等静态分析方法很难取得较好的效果。

因此，现有的工控漏洞挖掘方法存在着挖掘有效性差的缺陷。

发明内容

本发明实施例提供一种工控漏洞挖掘方法及装置，用以解决现有的工控漏洞挖掘方法存在着挖掘有效性差的缺陷，实现有效发现物联网及工业控制系统设备中存在的安全缺陷的目的，提高对工业控制系统设备中漏洞挖掘的有效性。

本发明实施例提供一种工控漏洞挖掘方法，包括：

基于待分析数据包集合获取典型报文列表；

基于所述典型报文列表获取种子列表；

基于种子列表获取畸形数据包；

基于所述畸形数据包对目标设备进行漏洞挖掘。

根据本发明一个实施例的工控漏洞挖掘方法，所述基于待分析数据包集合获取典型报文列表，具体包括：

对待分析数据包集合中的报文进行相似性计算，筛选出典型数据包；每个典型数据包对应一个相似报文列表；

根据所述典型数据包构建典型报文列表；所述典型报文列表包括不少于一个典型数据包。

根据本发明一个实施例的工控漏洞挖掘方法，所述基于所述典型报文列表获取种子列表，具体包括：

在所述典型报文列表中，删除相似报文数量小于预设阈值的典型数据包及所述典型数据包对应的相似报文列表，获取删减后的典型报文列表；

基于所述删减后的典型报文列表，获取种子列表。

根据本发明一个实施例的工控漏洞挖掘方法，所述基于种子列表获取畸形数据包，具体包括：

获取所述种子列表中每个报文对应的发送报文；

对所述发送报文进行变异处理，获取畸形数据包。

根据本发明一个实施例的工控漏洞挖掘方法，所述基于所述畸形数据包对目标设备进行漏洞挖掘，具体包括：

向目标设备发送畸形数据包，判断所述目标设备是否崩溃；

若所述目标设备已崩溃，根据所述畸形数据包对目标设备进行漏洞挖掘的验证。

根据本发明一个实施例的工控漏洞挖掘方法，所述基于所述删减后的典型报文列表，获取种子列表，具体包括：

提取所述删减后的典型报文列表中的每个典型数据包对应的相似报文列表中相似性最小的回复报文；

基于所述删减后的典型报文列表中的每条报文和所述回复报文获取种子列表。