有效

一种面向未知工控协议的模糊测试系统和方法

郭志民、周劼英、王丹、吕卓、杨文、许勇刚、殷树刚、陈岑、李暖暖、张铮、蔡军飞、李鸣岩、刘锋、刘欣、刘潮、陈旭、胡宇宣
国网河南省电力公司电力科学研究院

摘要

本申请公开了一种面向未知工控协议的模糊测试系统和方法,包括:智能体利用基于分层强化学习的HRLFuzz模型,通过执行动作生成变异测试样例;接收回报、奖励,结合从测试样例导出的新状态选择下一动作,分层强化学习生成变异测试样例,直至奖励最大化;消息发送模块将测试样例发送给工控网络系统;工控网络系统对测试用例进行处理得到回报和消息响应;解释器将回报翻译后发送至智能体;工控网络监控模块得到奖励后发送至智能体,并对消息响应进行异常监控。本发明利用强化学习模型实现测试用例的变异生成,并提出工业控制协议模糊测试框架HRLFuzz,解决了已有的模糊测试方法并没有对被测对象进行全面、完整的漏洞检测的问题。

暂无引用专利