摘要：嵌入式终端的固件可直接连接底层硬件等特性决定了其漏洞的严重性。为提高电网嵌入式终端固件的安全水平,文章通过分析嵌入式终端固件的组织结构,研究对比了固件漏洞挖掘的常用方法,以电力工控领域为研究对象,针对性地分析了工控固件漏洞挖掘的关键技术,包括固件解压缩技术和深度分析技术,设计并实现了一套针对电力工控嵌入式终端固件的漏洞挖掘框架,并通过实际固件验证了框架的有效性。

摘要：针对风险评估算法精度较低,实际响应时间较长的问题,提出电力网络风险IP快速阻断与预警方法设计。从电力网络中的IP信息中识别网络IP风险,综合基础架构评价、可靠性评价以及历史评价三部分,分析操作响应时间,构建风险评估模型;计算风险值,依据风险IP分析结果,接收高风险IP预警,批量阻断风险IP。在响应时间优化的基础上,实现风险IP快速阻断与预警。实例测试结果表明:文中设计方法的预警性能明显优于其他方法,在相同的测试环境中,预警精度分别提升了16.3%和10.8%。