| 基于生成對(duì)抗網(wǎng)絡(luò)的工控協(xié)議模糊測(cè)試研究 | |
| 所屬分類：技術(shù)論文 | |
| 上傳者：wwei | |
| 文檔大小：2233 K | |
| 標(biāo)簽： 漏洞挖掘 模糊測(cè)試 工業(yè)控制協(xié)議 | |
| 所需積分：0分積分不夠怎么辦？ | |
| 文檔介紹：傳統(tǒng)模糊測(cè)試依賴專家經(jīng)驗(yàn)和協(xié)議規(guī)范，基于神經(jīng)網(wǎng)絡(luò)的方法受限于訓(xùn)練數(shù)據(jù)質(zhì)量和模型結(jié)構(gòu)，面對(duì)不同的ICPs(Industrial Control Protocols)有效性差，缺乏通用有效的模糊測(cè)試方法。針對(duì)上述問(wèn)題，提出一種基于WGAN-GP(Wasserstein Generative Adversarial Network with Gradient Penalty)的ICP模糊測(cè)試方法，結(jié)合統(tǒng)計(jì)語(yǔ)言模型N-gram修正訓(xùn)練結(jié)果，并構(gòu)建了面向多種ICPs的通用模糊測(cè)試框架GPFuzz。在油氣集輸全流程工業(yè)攻防靶場(chǎng)中對(duì)3種常見(jiàn)工控協(xié)議(Modbus/TCP，Ethernet/IP，S7comm)進(jìn)行實(shí)驗(yàn)，結(jié)果表明該框架生成的測(cè)試用例具有多樣性，在接受率和異常觸發(fā)指標(biāo)上優(yōu)于其他模糊測(cè)試方法，為ICS提供一種高效、通用的安全性評(píng)估方法，提升系統(tǒng)整體的安全性。 | |
| 現(xiàn)在下載 | |
| VIP會(huì)員，AET專家下載不扣分；重復(fù)下載不扣分，本人上傳資源不扣分。 | |
Copyright ? 2005-2024 華北計(jì)算機(jī)系統(tǒng)工程研究所版權(quán)所有 京ICP備10017138號(hào)-2