[发明专利]一种基于模糊测试的电力物联网协议漏洞检测系统及方法

说明书

本发明提供一种基于模糊测试的电力物联网协议漏洞检测系统及方法，该系统包括协议配置模块，用于配置被检协议以及配置被检协议下的数据帧；样本生成模块，用于在载入所述协议配置模块配置的协议与数据帧后，根据载入的协议进行变异策略配置，并根据配置的变异策略生成测试样本；执行监测模块，用于将样本生成模块生成的测试样本传入被检设备进行测试，进行链路管理、执行测试，最后对测试结果进行存储并生成检测报告。本发明通过被检协议管理、变异策略配置、检测详情查询三个主要模块为核心，构建了模糊测试检测流程，形成了电力物联网工控协议漏洞检测原型系统，能够方便快速有效的进行协议配置与测试。

技术领域

本发明涉及物联网技术领域，具体是一种基于模糊测试的电力物联网协议漏洞检测系统及方法。

背景技术

随着物联网技术与通信能力的不断发展，基于工业控制系统的电力物联网也在不断完善和逐步发展。电力物联网发展的同时，与之相关的电力物联网网络通信的安全问题也逐渐暴露出来。而电力物联网的工控协议与传统网络通信协议有所不同，工控协议基于工业控制系统，主要用以完成工控系统间相互通信。电力物联网架构如图1所示。而要保证工控系统的通信安全稳定的运行，就需要所使用的工控协议足够健壮安全。

协议通信的漏洞可以被入侵者利用进而控制整个工控系统带来巨大威胁，所以对协议的安全性检测，保证协议的安全健壮是十分必要的。而协议的漏洞检测则能够对协议进行合理的安全性分析，检测出协议设计与使用过程中可能产生的安全隐患，并加以修复完善保证协议安全，保证通信安全。但是现有的传统测试方法不能在电力物联网工控系统中有效检测出协议漏洞。

发明内容

针对现有技术存在的上述问题，本发明提供一种基于模糊测试的电力物联网协议漏洞检测系统及方法，通过被检协议管理、变异策略配置、检测详情查询三个主要模块为核心，构建了模糊测试检测流程，形成了电力物联网工控协议漏洞检测原型系统，能够方便快速有效的进行协议配置与测试。

为了实现上述目的，本发明采用以下技术方案：

一种基于模糊测试的电力物联网协议漏洞检测系统，包括

协议配置模块，用于配置被检协议以及配置被检协议下的数据帧；

样本生成模块，用于在载入所述协议配置模块配置的协议与数据帧后，根据载入的协议进行变异策略配置，并根据配置的变异策略生成测试样本；

执行监测模块，用于将样本生成模块生成的测试样本传入被检设备进行测试，进行链路管理、执行测试，最后对测试结果进行存储并生成检测报告。

进一步的，所述协议配置模块配置被检协议以及配置被检协议下的数据帧具体包括：确定协议名，在创建协议名的同时添加关于协议的描述，在确定协议后根据测试需要添加需要测试的数据帧，创建的数据帧下确定功能名与帧格式。

进一步的，所述变异策略配置包括配置策略名、协议名、功能名、变异模式、起始位置、变异样本，其中策略名、协议名、功能名、帧预览等属于描述字段。

进一步的，所述变异模式的实现有单字节模式与双字节模式，根据字段语义需要，可自定义选择采用单字节模式与双字节模式。

进一步的，所述起始位置用于精确表述需要变异的位置，避免全部进行编译而带来的无意义冗余。

进一步的，所述变异样本中可选择系统样本、自定义固定值、自定义范围方式，系统样本根据单双字节模式的不同内置典型的变异值，自定义固定值与自定义范围用以针对不用语义的各类私有电力物联网工控协议，在语义分析之后制定针对性的测试变异样本内容。