一种基于协议状态的工控协议模糊测试方法

摘要

本发明提供一种基于协议状态的工控协议模糊测试方法，包括以下步骤：协议状态机提取、报文序列库的构建、协议状态的引导、测试用例的发送与存储、基于心跳的异常监测、以及导致异常的测试报文定位。本发明针对工控协议模糊测试盲目性较大、测试效率低下的问题，依据工控组件所处的协议状态，向工控组件发送属于该协议状态的测试用例，有效扩展模糊测试的覆盖范围，提高测试用例的针对性。本发明基于心跳的异常监测具有广泛的适用性。此外，本发明对导致异常的测试报文的定位方法，能够高效准确的定位引发工控协议异常的单个报文或者报文序列，便于安全漏洞的挖掘和分析。