[发明专利]DLT 645-2007协议漏洞挖掘状态机实现方法

说明书

本发明公开了一种DLT 645‑2007协议漏洞挖掘状态机实现方法，方法包括：A)如是单通道设备，执行B)；如是多通道设备，执行B′)和B)；B)在通信信道上发送测试报文；C)判断是否满足指定条目，如是，执行D)；否则，返回B)；D)在通信信道上发送监测报文；E)判断是否满足触发规则，如是，执行F)；F)发出报警，返回B)；B′)在其中一通信信道上发送测试报文；C′)判断测试报文是否发送完毕，如是，执行D′)；D′)停止发送；B)在另一通信信道上发送监测报文；C)判断是否满足触发规则，如是，执行D)；D)发出告警。本发明能减少人力与时间成本，并捕捉不会造成设备物理瘫痪。

技术领域

本发明涉及协议漏洞挖掘领域，特别涉及一种DLT 645-2007协议漏洞挖掘状态机实现方法。

背景技术

电能计量自动化系统是智能用电领域最核心、最关键的系统，是建设智能电网的着力点和落脚点。随着国内电力自动化技术的飞速发展，具有自主知识产权的电力自动化设备也随之开发成功，设备性能也逐渐提升。但由于生产这些设备的厂商不同，通信采用的工业控制协议不同，设备早期设计的重点不同等多种原因，造成自动化设备存在一些功能性或安全性的逻辑缺陷，这些就构成了电能计量自动化系统的漏洞，一旦某些较严重的漏洞被攻击者发现，就有可能被其利用，在未授权的情况下访问或破坏整个系统。因此，先于恶意攻击者发现并分析自动化设备的安全漏洞，及时针对漏洞制定相应保护策略，可有效减少来自外部网络的威胁。与此同时，我国的工控网络安全研究者们在漏洞研究方面显得相对被动和滞后，尤其是缺少有效针对漏洞生命周期中各环节相关的测试盒开发工具，如能使用对工控漏洞进行挖掘检测的产品，对研究工控安全是具有重要意义的。现在技术中，对DL/T 645—2007协议模糊测试漏洞的判断大多要基于人工观察设备的运行状态，再针对触发时间找漏洞报文。缺点是会大量耗费人力与时间成本。并且会漏掉相当一部分不会造成设备物理瘫痪的漏洞报文。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能减少人力与时间成本，并捕捉不会造成设备物理瘫痪的漏洞报文的DLT 645-2007协议漏洞挖掘状态机实现方法。

本发明解决其技术问题所采用的技术方案是：构造一种DLT 645-2007协议漏洞挖掘状态机实现方法，包括如下步骤：

A)判断当前设备是单通道设备还是多通道设备，如是单通道设备，则执行步骤B)；如是多通道设备，则执行步骤B′)和B)；

B)在通信信道上发送测试报文；

C)判断是否满足指定条目，如是，执行步骤D)；否则，返回步骤B)；

D)在所述通信信道上发送监测报文；

E)判断是否满足触发规则，如是，执行步骤F)；否则，返回步骤B)；

F)发出报警，返回步骤B)；

B′)在其中一个通信信道上发送测试报文；

C′)判断所述测试报文是否发送完毕，如是，执行步骤D′)；否则，返回步骤B′)；

D′)停止发送；

B)在另一个通信信道上发送监测报文；

C)判断是否满足触发规则，如是，执行步骤D)；否则，返回步骤B)；

D)发出告警，返回步骤B)。

在本发明所述的DLT 645-2007协议漏洞挖掘状态机实现方法中，所述监测报文采取电压值、电流值、时间、超长报文检测、设备掉线检测和设备接收正常包无响应检测。

在本发明所述的DLT 645-2007协议漏洞挖掘状态机实现方法中，所述监测报文的心跳包采取地址域为全A。