[发明专利]一种基于模糊测试的工业互联网漏洞挖掘方法及系统

权利要求书

1.一种基于模糊测试的工业互联网漏洞挖掘方法，其特征在于，包括：

捕获网络数据包，并是对所述网络数据包进行解析，确定已知协议的数据包和未知协议的数据包；

对所述未知协议的数据包进行通信层和链路层的层面解析，获取通信五元组以及pyload数据，进而提取应用层协议数据包；所述应用层协议数据包包括：未知协议的包头和载荷；

根据所述应用层协议数据包生成规则文件；

根据所述规则文件生成模糊测试的测试用例，并将所述模糊测试的测试用例进行封装；

将封装后的模糊测试的测试用例传送至目标设备进行异常检测。

2.根据权利要求1所述的一种基于模糊测试的工业互联网漏洞挖掘方法，其特征在于，所述捕获网络数据包，并是对所述网络数据包进行解析，确定已知协议的数据包和未知协议的数据包，之前还包括：

判断所述网络数据包是否达到数量阈值；

若达到，则进行解析；

若未达到，则继续捕获网络数据包。

3.根据权利要求1所述的一种基于模糊测试的工业互联网漏洞挖掘方法，其特征在于，所述捕获网络数据包，并是对所述网络数据包进行解析，确定已知协议的数据包和未知协议的数据包，之后还包括：

对所述已知协议的数据包采用有限状态机的方式进行识别，进而根据识别后的已知协议的数据包生成规则文件。

4.根据权利要求1所述的一种基于模糊测试的工业互联网漏洞挖掘方法，其特征在于，所述根据所述规则文件生成模糊测试的测试用例，并将所述模糊测试的测试用例进行封装，具体包括：

采用测试用例变异规则将所述规则文件生成所述模糊测试的测试用例。

5.根据权利要求1所述的一种基于模糊测试的工业互联网漏洞挖掘方法，其特征在于，所述将封装后的模糊测试的测试用例传送至目标设备进行异常检测，具体包括：

通过中间人或者重放攻击的方式与目标设备中的目标程序建立会话，将所述模糊测试的测试用例传输至所述目标程序中；

采用心跳和一致性检测检测算法检测所述目标设备中目标程序是否出现异常；

将引发异常的模糊测试的测试用例保存到日志文件中。

6.一种基于模糊测试的工业互联网漏洞挖掘系统，其特征在于，包括：

网络数据包解析模块，用于捕获网络数据包，并是对所述网络数据包进行解析，确定已知协议的数据包和未知协议的数据包；

应用层协议数据包提取模块，用于对所述未知协议的数据包进行通信层和链路层的层面解析，获取通信五元组以及pyload数据，进而提取应用层协议数据包；所述应用层协议数据包包括：未知协议的包头和载荷；

规则文件生成模块，用于根据所述应用层协议数据包生成规则文件；

模糊测试的测试用例生成模块，用于根据所述规则文件生成模糊测试的测试用例，并将所述模糊测试的测试用例进行封装；

异常检测模块，用于将封装后的模糊测试的测试用例传送至目标设备进行异常检测。

7.根据权利要求6所述的一种基于模糊测试的工业互联网漏洞挖掘系统，其特征在于，还包括：

判断模块，用于判断所述网络数据包是否达到数量阈值；

若达到，则进行解析；

若未达到，则继续捕获网络数据包。

8.根据权利要求6所述的一种基于模糊测试的工业互联网漏洞挖掘系统，其特征在于，还包括：

已知协议的数据包的规则文件生成模块，用于对所述已知协议的数据包采用有限状态机的方式进行识别，进而根据识别后的已知协议的数据包生成规则文件。