一种工控系统协议解析结果的验证系统和方法技术方案

本发明专利技术提供了一种工控系统协议解析结果的验证系统和方法，包括协议解析模块、数据包构造模块和网络交互模块，所述协议解析模块用于采集通信流量，解析协议的字段构成，并记录字段取值信息；所述数据包构造模块根据数据包使用的协议栈，逐层构造每层协议内容；所述网络交互模块用于管理其内部的协议自动机子模块，并将其他较为独立的模块功能整合为完整的工作流程。本发明专利技术提供的工控系统协议解析结果的验证系统和方法能够对协议解析结果进行系统性验证，并且能够对协议设计的安全性进行验证。证。证。

【技术实现步骤摘要】
一种工控系统协议解析结果的验证系统和方法


[0001]本专利技术涉及工控网络安全
，尤其涉及一种工控系统协议解析结果的验证系统和方法。

技术介绍

[0002]工控协议解析是工控网络安全研究的重中之重，是众多网络安全产品研制的重要根基。工控协议解析是一个基于猜想与实验的迭代过程，但是，现有技术中缺少对解析结果进行系统性验证的方法。

技术实现思路

[0003]本专利技术的目的在于克服现有技术中所述的缺陷，从而提供一种工控系统协议解析结果的验证系统和方法能够对协议解析结果进行系统性验证，并且能够对协议设计的安全性进行验证。
[0004]为了实现上述目的，本专利技术提供如下技术方案：
[0005]一种工控系统协议解析结果的验证系统，包括协议解析模块、数据包构造模块和网络交互模块，
[0006]所述协议解析模块用于采集通信流量，解析协议的字段构成，并记录字段取值信息；
[0007]所述数据包构造模块根据数据包使用的协议栈，逐层构造每层协议内容；
[0008]所述网络交互模块用于管理其内部的协议本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种工控系统协议解析结果的验证系统，其特征在于，包括协议解析模块、数据包构造模块和网络交互模块，所述协议解析模块用于采集通信流量，解析协议的字段构成，并记录字段取值信息；所述数据包构造模块根据数据包使用的协议栈，逐层构造每层协议内容；所述网络交互模块用于管理其内部的协议自动机子模块，并将其他较为独立的模块功能整合为完整的工作流程。2.根据权利要求1所述的工控系统协议解析结果的验证系统，其特征在于，还包括界面展示模块，所述界面展示模块提供可视化的人机交互界面，供操作人员观察在协议验证过程中的实时状态信息及协议验证的结果。3.根据权利要求1所述的工控系统协议解析结果的验证系统，其特征在于，所述协议解析模块将二进制流数据解析为协议的各个字段，也能将填充后的协议字段序列化为二进制数据。4.根据权利要求1所述的工控系统协议解析结果的验证系统，其特征在于，所述数据包构造模块由底向上逐层填充，并记录协议栈的各层协议及其字段构成。5.根据权利要求1所述的工...

【专利技术属性】
技术研发人员：丁鼎定，高汉军，冯蔚，梁景煊，许克珂，
申请(专利权)人：中核武汉核电运行技术股份有限公司，
类型：发明
国别省市：