公开(公告)号：CN116467716A

公开(公告)日：2023-07-21

申请号：CN202310386614.7

申请日：2023-04-12

Applicant: 南京理工大学

Inventor： 付安民 ,  张兆博 ,  况博裕 ,  苏铓 ,  俞研

IPC: G06F21/57 ,  G06N3/092 ,  G06N3/048 ,  G06F21/56 ,  G06F40/30

Abstract: 本发明公开了一种基于人机协同的多粒度工业互联网设备漏洞挖掘方法，具体步骤包括：从互联网或工业互联网设备上提取需要分析的设备固件，对设备固件进行静态分析并结合目标漏洞类型，完成对设备固件的插桩处理；根据预先得到的固件架构类型进行设备仿真；初始化网络并完成训练；根据训练得到的策略选择具体的变异策略，执行模糊测试流程；根据得到反馈奖励值与环境状态，更新模型参数与选择策略；当测试时间超过阈值时，自动结束整个过程并发出提示。本发明基于强化学习与专家经验相结合以准确地选择模糊测试过程中种子样本的变异策略，达到面向设备固件漏洞挖掘的目的，显著地提高了工业互联网设备的安全性。