基于主動(dòng)交互式學(xué)習(xí)的工控協(xié)議逆向分析

摘要： 作為工業(yè)控制系統(tǒng)信息交互的重要基礎(chǔ)，工控協(xié)議在設(shè)計(jì)和實(shí)現(xiàn)上的規(guī)范與完備直接關(guān)系到整個(gè)工業(yè)控制系統(tǒng)的安全運(yùn)行。針對未知工業(yè)控制協(xié)議逆向，基于流量樣本的協(xié)議逆向方法因其無需分析系統(tǒng)固件等優(yōu)點(diǎn)而受到越來越多的關(guān)注。但是該類方法也存在過于依賴樣本多樣性等缺點(diǎn)，特別是樣本多樣性不足容易導(dǎo)致字段劃分錯(cuò)誤、狀態(tài)識別錯(cuò)誤、分析只得到協(xié)議規(guī)范子集等問題。為此提出一種基于主動(dòng)交互式學(xué)習(xí)的工控協(xié)議逆... （共12頁）