公开(公告)号：CN108920963A

公开(公告)日：2018-11-30

申请号：CN201810810794.6

申请日：2018-07-23

Applicant: 国网浙江省电力有限公司电力科学研究院 ,  国家电网有限公司

Inventor： 孙歆 ,  戴桦 ,  汪自翔 ,  卢新岱 ,  姚影 ,  李霁远 ,  吕磅 ,  李沁园 ,  李景 ,  韩嘉佳 ,  王刘旺 ,  孙昌华 ,  周辉

IPC: G06F21/57

Abstract: 本发明公开了一种工业控制系统自动化漏洞检测插件生成方法及系统。目前的工业控制系统漏洞挖掘技术Fuzzing可以找到漏洞，但是不能对漏洞插件进一步处理。本发明包括Fuzzing测试环节、漏洞回放环节和漏洞收藏环节；Fuzzing测试环节的步骤依次为：构造数据源并进行数据存储；获取数据源，开始进行Fuzzing扫描，挖掘漏洞；监控挖掘过程；若所有数据源轮询完，无问题触发，则结束挖掘过程；若有问题触发，则获取数据源节点ID，并进入漏洞回放环节；漏洞回放环节的步骤依次为：生成数据源并获取节点信息；获取数据源，开始进行Fuzzing扫描；验证无问题，则结束，若有问题，则进入漏洞收藏环节。本发明可自动生成漏洞检测插件，将未知漏洞转换为已知漏洞，提高漏洞挖掘效率。