王国相，王建章，许德森，李东垣，赵 鹏，郭冰楠，李 璇

(1.北京邮电大学, 北京100876;2.中华通信系统有限责任公司，北京100070)



基于Fuzzing技术的工业网络漏洞挖掘技术研究*

王国相1，王建章2，许德森2，李东垣2，赵 鹏2，郭冰楠1，李 璇1

(1.北京邮电大学, 北京100876;2.中华通信系统有限责任公司，北京100070)

随着工业网络的不断发展，为了实现更便捷的互联互通，其与传统IP网络的联系越来越紧密，这在带来巨大便利的同时，也使得工业网络的安全问题越来越严重。工业系统中存在的漏洞危害极为巨大，需要着重防范。文章根据工业系统的特点，总结了传统漏洞挖掘方法的优缺点，进而提出了更为有效的基于Fuzzing技术的新型漏洞挖掘方法，并对相关技术进行了一定的研究和分析。应用该方法在办公网和工业网络中均成功挖掘出了相应的漏洞。

工业网络；IP网络；漏洞挖掘；Fuzzing

0 引言

随着工业网络和互联网技术的发展，工业网络与传统IP网络的联系越来越紧密。现在，在很多网络中，都存在着传统工业网络和IP网络的混合组网。传统工业网络与IP网络联系不断紧密的同时，其给工业网络所带来的安全威胁也越来越突出，近年来专门针对工业网络的病毒和木马层出不穷，并且有着愈演愈烈的趋势[1]。因此，对工业网络进行安全加固，防患于未然，有着极为重大的意义。漏洞挖掘技术是一种有效的安全防范技术，其可以在系统尚未受到攻击时，先期进行相应的自我检测和自我防范，检测系统中可能……