江西省电机工程学会网站

随着电网信息化、智能化发展，传统的变电站已不断向智能变电站转变。在变电站的各类技术智能化过程中，智能变电站监控系统面临的安全风险日益增加。网络攻击可能深入到智能电网内部，对智能设施、数据传输安全造成巨大破坏。对智能变电站的各类系统进行渗透测试（Fuzz Testing），以便快速发现其存在的潜在风险显得尤为重要。文中介绍了基于模糊测试的智能变电站工业控制系统漏洞挖掘方法，对智能变电站监控系统进行模糊测试，发现潜在隐患，实现对设备的安全、有效评估，从而加强生产现场的安全管理工作，保证智能变电站系统的安全运行。

[1]

赖英旭，刘静，刘增辉，等 . 工业控制系统脆弱性分析及漏洞挖掘技术研究综述[J]. 北京工业大学学报，2020，46（6）∶571-582.

[2]

车欣 . 工业控制系统漏洞挖掘技术研究[D]. 西安：西安电子科技大学，2020.

[3]

赖英旭，杨凯翔，刘静，等 . 基于模糊测试的工控网络协议漏洞挖掘方法[J]. 计算机集成制造系统，2019，25（9）∶2265-2279.

[4]

冯文倩 . 基于异常字段定位的 Modbus TCP 协议漏洞挖掘方法研究[D]. 北京：北京工业大学，2020.

[5]

任泽众，郑晗，张嘉元，等 . 模糊测试技术综述[J]. 计算机研究与发展，2021，58（5）∶944-963.

[6]

尤纪鹏 . 典型工业控制系统私有协议漏洞挖掘技术研究 [D]. 西安：西安电子科技大学，2020.