工控网络协议Fuzzing测试技术研究综述

摘要 随着信息化和工业化的深度融合，控制系统在工业生产过程中得到了越来越广泛的应用，很多研究者开始针对工控系统，特别是具有控制功能的工控网络协议的安全性展开研究，漏洞分析则是其中较为活跃的领域之一.由于工控网络协议具有专用性和面向控制的特点，通常在封闭环境下运行，无法直接应用传统Fuzzing测试技术进行网络协议的漏洞挖掘.本文阐述了工控网络协议的特点以及Fuzzing测试的困难，讨论并比较了现有各种Fuzzing测试技术应用于工控网络协议的优缺点，提出工控网络协议的专用Fuzzing测试工具的设计准则，最后展望了工控网络协议Fuzzing测试技术的未来研究方向