基于模糊测试的电力监控系统漏洞挖掘技术研究

摘要

常规的电力监控系统漏洞挖掘，主要采用协议导向数据分析得到漏洞挖掘结果，忽略了数据格式的影响，导致挖掘结果危险函数覆盖率消耗时间较长。因此，提出基于模糊测试的电力监控系统漏洞挖掘技术研究。根据电力监控系统的协议报文解析协议数据格式，通过节点映射生成变异因子，通过加权值的计算定义相应的变异策略，由此分析出系统漏洞挖掘的测点序列，在此基础上，应用模糊测试技术生成测试用例，分析漏洞级别得到漏洞挖掘结果。实验结果表明，所提技术应用后得出的漏洞挖掘结果，表现出的危险函数覆盖率消耗时间较短，挖掘效率较高，满足了电力监控系统的安全运维需求。

关键词

电力监控系统 / 系统漏洞 / 漏洞挖掘 / 模糊测试 / 漏洞挖掘技术 / 技术研究

基金资助

国网西北分部科技项目资助(522501230012)