基于污点分析的工控系统漏洞挖掘技术研究

摘要：

针对工控系统漏洞挖掘中如何快速引导Fuzzy测试过程,采用基于污点分析的工控系统漏洞挖掘方法对工控系统的程序特征进行了分析,明确了基于数据判断和数据拷贝需作为污点传播的记录重点并设计了一种改进型的污点传播记录模型.该模型能够记录程序执行过程中的显性和隐性污点传播过程.通过包含4个已公开漏洞的工控程序测试表明,传统的污点分析技术只发现了其中的1个漏洞,改进后的污点分析程序模型发现了全部4个漏洞.

关键词：污点分析、漏洞挖掘、Fuzzy测试、工控系统、传播路径

所属期刊栏目：21

分类号：TP273(自动化技术及设备)

资助基金：广西教育厅科研课题"基于污点分析的嵌入式操作系统漏洞挖掘技术研究"KY2016YB642;广西中青年教师能力提升项目"基于BDS的城市智能交通管理系统研究"2018KY0983

在线出版日期：2019-06-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：5-7,4