【摘要】：隨著互聯(lián)網(wǎng)的發(fā)展,越來越多的工控系統(tǒng)加入了云服務(wù),接入了云系統(tǒng)。在云端,各個(gè)工控系統(tǒng)之間以及工控系統(tǒng)與云之間的數(shù)據(jù)傳輸,都依賴著工控協(xié)議。但是,由于歷史原因,大多數(shù)工控協(xié)議之前均是不公開的,且協(xié)議的設(shè)計(jì)也是不完善的,本身存在著較多的漏洞。直接將工控協(xié)議接入到互聯(lián)網(wǎng)中,將會使工業(yè)系統(tǒng)面臨很多安全威脅,給工業(yè)生產(chǎn)帶來巨大的損失。因此亟需研究工控協(xié)議的安全問題,提高其安全性。工控協(xié)議逆向分析可以讓我們對未知協(xié)議有更多的了解,知道更多的相關(guān)協(xié)議細(xì)節(jié),可以為工控協(xié)議的漏洞掃描、模糊測試、安全防護(hù)等提供支持。本文重點(diǎn)研究了針對二進(jìn)制類型工控協(xié)議的逆向分析算法,并設(shè)計(jì)實(shí)現(xiàn)了工控協(xié)議逆向分析系統(tǒng)。具體內(nèi)容有:1.針對工控系統(tǒng)與工控協(xié)議的特點(diǎn),對現(xiàn)有的N-Gram算法進(jìn)行改進(jìn),提出一種針對二進(jìn)制類型的工控協(xié)議逆向分析算法,以對二進(jìn)制類型工控協(xié)議進(jìn)行細(xì)粒度的類型劃分。算法包含5個(gè)部分:字節(jié)流拆分、關(guān)鍵詞提取、關(guān)系分析、特征提取、分類算法。其中,字節(jié)流拆分用于將工控協(xié)議應(yīng)用層數(shù)據(jù)字節(jié)流拆分為不同的元素;關(guān)鍵詞提取用于降低集合規(guī)模,保留關(guān)鍵元素;關(guān)系分析用于分析集合內(nèi)元素的特征,分析計(jì)算出頻繁模式;特征提取用于將已分析出的特征整理歸納成特征森林,以便用于后續(xù)的分類;分類算法用于將待分類數(shù)據(jù)與特征森林進(jìn)行比較分析計(jì)算,得到最終的子類型分類結(jié)果。2.在上述算法基礎(chǔ)上,設(shè)計(jì)實(shí)現(xiàn)了工控協(xié)議逆向分析系統(tǒng)。系統(tǒng)可以從pcap文件中提取待分類工控協(xié)議的應(yīng)用層數(shù)據(jù),可以展示特征森林與最終分類結(jié)果的相關(guān)算法邏輯,得到工控協(xié)議的具體類型。系統(tǒng)測試表明該系統(tǒng)可以對二進(jìn)制工控協(xié)議的子類型進(jìn)行細(xì)粒度分類,且分類的結(jié)果可以呈現(xiàn)樹狀的邏輯結(jié)構(gòu),可以為后續(xù)針對于工控協(xié)議的漏洞掃描、安全防護(hù)等提供支持。
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2019
【分類號】：TP393.08;TP273

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 張德超;趙蘋;;辨析式問題鏈在生物學(xué)核心概念教學(xué)中的應(yīng)用[J];好家長;2017年05期

2 蘇啟棠;馮雙昌;羅艷蕾;陳倫軍;;液壓系統(tǒng)故障診斷的逆向分析法[J];液壓與氣動;2007年02期

3 劉鍵林;;巧用花指令延緩逆向分析[J];天津職業(yè)院校聯(lián)合學(xué)報(bào);2011年08期

4 彭建山;張咪;曹宇;;奪旗競賽引入軟件逆向分析實(shí)踐教學(xué)的探索[J];科教導(dǎo)刊(中旬刊);2015年05期

5 劉豫;王明華;蘇璞睿;馮登國;;基于動態(tài)污點(diǎn)分析的惡意代碼通信協(xié)議逆向分析方法[J];電子學(xué)報(bào);2012年04期

6 王海翔;朱朝陽;應(yīng)歡;繆思薇;;基于逆向分析的工控協(xié)議模糊測試方法[J];電力信息與通信技術(shù);2019年04期

7 劉鐵銘;井靖;朱曉青;張有為;司彬彬;;《軟件逆向分析》課程中任務(wù)驅(qū)動式教學(xué)模式研究[J];中國電子教育;2015年03期

8 趙悅;程子傲;董宇;;網(wǎng)絡(luò)協(xié)議自動化逆向分析技術(shù)研究[J];硅谷;2015年03期

9 曹一江;單片集成電路逆向分析解剖方法[J];哈爾濱理工大學(xué)學(xué)報(bào);2004年03期

10 徐浩文;茍先太;李昌喜;金煒東;;利用狀態(tài)數(shù)據(jù)的無人平臺測控協(xié)議逆向分析方法[J];電訊技術(shù);2017年05期

相關(guān)會議論文 前7條

1 吳斌;;加密互聯(lián)網(wǎng)信息程序的逆向分析技術(shù)研究[A];《教師教學(xué)能力發(fā)展研究》科研成果集（第五卷）[C];2017年

2 陳帆;谷大武;陸海寧;;FreeGate軟件的逆向分析[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集（第二十三卷）[C];2008年

3 董建業(yè);;軟件反逆向技術(shù)研究[A];2010年全國通信安全學(xué)術(shù)會議論文集[C];2010年

4 程澤林;熊峻江;彭勃;羅楚養(yǎng);;RTM整體成型復(fù)合材料結(jié)構(gòu)制造缺陷逆向分析[A];第七屆全國MTS材料試驗(yàn)學(xué)術(shù)會議論文集（一）[C];2007年

5 蘇丹;;淺談創(chuàng)造性評判之技術(shù)啟示[A];2013年中華全國專利代理人協(xié)會年會暨第四屆知識產(chǎn)權(quán)論壇論文匯編第二部分[C];2013年

6 金波;;外掛的取證與鑒定[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集（第二十二卷）[C];2007年

7 姜子欽;胡曉娟;丁潔民;;支座邊界對多跨連續(xù)張弦梁結(jié)構(gòu)施工過程的影響分析[A];第三屆全國鋼結(jié)構(gòu)工程技術(shù)交流會論文集[C];2010年

相關(guān)博士學(xué)位論文 前5條

1 李海鋒;無線通信協(xié)議逆向分析關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2016年

2 蔣烈輝;固件代碼逆向分析關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2007年

3 邱景;面向軟件安全的二進(jìn)制代碼逆向分析關(guān)鍵技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2015年

4 衣振華;疲勞裂紋擴(kuò)展研究及在裝載機(jī)橫梁壽命估算中的應(yīng)用[D];山東大學(xué);2011年

5 王祥根;自修改代碼逆向分析方法研究[D];中國科學(xué)技術(shù)大學(xué);2009年

相關(guān)碩士學(xué)位論文 前10條

1 李南均;移動應(yīng)用私有業(yè)務(wù)協(xié)議逆向分析技術(shù)的研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2019年

2 賈翔龍;工控協(xié)議逆向分析系統(tǒng)的研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2019年

3 王娟;iOS平臺應(yīng)用程序攻防技術(shù)的研究與應(yīng)用[D];南昌航空大學(xué);2018年

4 周祥;低代價(jià)的軟件防逆向分析方法研究與實(shí)現(xiàn)[D];西北大學(xué);2017年

5 王慶亮;未知協(xié)議逆向分析關(guān)鍵技術(shù)研究[D];北方工業(yè)大學(xué);2015年

6 焦永生;進(jìn)程間通信過程逆向分析技術(shù)研究[D];解放軍信息工程大學(xué);2013年

7 王兆國;網(wǎng)絡(luò)協(xié)議自動化逆向分析技術(shù)研究[D];哈爾濱理工大學(xué);2013年

8 倪曉輝;支持多平臺的逆向分析系統(tǒng)[D];浙江大學(xué);2007年

9 譚蕾;基于靜態(tài)逆向分析的數(shù)據(jù)迷亂技術(shù)研究[D];西安建筑科技大學(xué);2009年

10 徐天倫;面向頁面流的Web軟件可變性逆向分析及定制[D];復(fù)旦大學(xué);2014年

，

本文編號：2687261