基于主動交互式學習的工控協(xié)議逆向分析

摘要： 作為工業(yè)控制系統(tǒng)信息交互的重要基礎(chǔ)，工控協(xié)議在設計和實現(xiàn)上的規(guī)范與完備直接關(guān)系到整個工業(yè)控制系統(tǒng)的安全運行。針對未知工業(yè)控制協(xié)議逆向，基于流量樣本的協(xié)議逆向方法因其無需分析系統(tǒng)固件等優(yōu)點而受到越來越多的關(guān)注。但是該類方法也存在過于依賴樣本多樣性等缺點，特別是樣本多樣性不足容易導致字段劃分錯誤、狀態(tài)識別錯誤、分析只得到協(xié)議規(guī)范子集等問題。為此提出一種基于主動交互式學習的工控協(xié)議逆...