摘 要：近几年来，随着我国工业自动化控制系统的迅速发展，使得其面对的信息安全风险也在逐渐的增加，而将安全测试应用到工业信息安全领域当中，可以在一定程度上保证工业信息的安全性和可靠性。本文主要对协议安全测试进行概述，说明了安全测试在工业信息安全领域的应用以及实践性，保证工业信息安全领域的顺利发展。

关键词：安全测试;工业信息安全领域;应用

中图分类号：TP393         文献标识码：A

1协议安全测试概述

目前，现有的协议安全测试主要包括三个方面，即：形式化验证、白盒测试以及黑盒测试技术等。其中，前两种协议安全测试技术的应用范围较小，所以应用的不多，而黑盒测试在实际的应用过程中，不需要协议源代码的帮助，仅仅依靠工控协议规范就可以实现其相应的功能。除此之外，黑盒协议安全测试能够完成独立的开发目标，检测到的结果也能够直接应用在包含此协议的其他设备当中。因此，黑盒协议安全测试在工控产品、测试等方面得到了越来越广泛的应用。

2安全测试在工业信息安全领域的应用

2.1通信协议数据流

我们首先要对通信协议数据流进行研究，在这一过程中，需要在现实处理的情况下得到迁移逻辑和行为语义等。在现实处理过程中，要和通信数据抓包服务相联系，同时根据其端口以及信息的类型对系统的各种信息进行分析，将系统工作中的各类信息进行还原，同时根据报文协议的要求进行判断，从而得到相应的协议数据流。……