基于主动交互式学习的工控协议逆向分析.pdfVIP

年月西安电子科技大学学报

２０２３８Au．２０２３

g

第卷第期

５０４JOURNALOFXIDIANUNIVERSITYVol．５０No．４

doi１０敭１９６６５敭issn１００１Ｇ２４００敭２０２３敭０４敭００３

j

基于主动交互式学习的工控协议逆向分析

１１１２２３４

,,,,,,

付安民毛安黄涛胡超刘莹张晓明王占丰

(,;

１．南京理工大学计算机科学与工程学院江苏南京２１００９４

,;

２．中国人民解放军陆军工程大学指挥控制工程学院江苏南京２１０００７

,;

３．国家计算机网络与信息安全管理中心北京１０００２９

,)

４．南京莱克贝尔信息技术有限公司江苏南京２１００１４

:,

摘要作为工业控制系统信息交互的重要基础工控协议在设计和实现上的规范与完备直接关系到整个

.,

工业控制系统的安全运行针对未知工业控制协议逆向基于流量样本的协议逆向方法因其无需分析系

.,

统固件等优点而受到越来越多的关注但是该类方法也存在过于依赖样本多样性等缺点特别是样本多

、、.

样性不足容易导致字段划分错误状态识别错误分析只得到协议规范子集等问题为此提出一种基于主

,,

动交互式学习的工控协议逆向分析方法在流量样本逆向结果的基础上依据初始逆向结果构建数据包集

,,.

合与真实设备进行交互学习探测未知协议字段与状态机与工控模拟软件的交互学习仿真实验结果显

,、、,

示该方法能有效地验证字段语义扩充字段取值扩充异常样本类型并解决因样本多样性不足而导致的

,,