工控協(xié)議安全研究綜述

摘要： 工控協(xié)議安全是保障ICS穩(wěn)定運(yùn)行的關(guān)鍵，大量工控協(xié)議在設(shè)計(jì)階段忽視了對(duì)安全性的考量，導(dǎo)致目前大部分主流工控協(xié)議普遍存在脆弱性問(wèn)題。結(jié)合ICS架構(gòu)和工控協(xié)議的發(fā)展特征，深入解析目前工控協(xié)議普遍面臨的脆弱性問(wèn)題和攻擊威脅。同時(shí)，針對(duì)工控協(xié)議的潛在漏洞，深入分析基于靜態(tài)符號(hào)執(zhí)行、代碼審計(jì)和模糊測(cè)試等工控協(xié)議漏洞挖掘技術(shù)，并從工控協(xié)議的規(guī)范設(shè)計(jì)、通信機(jī)制以及第三方中間件3個(gè)方面全面剖析...