摘要：针对不同安全等级网络之间数据单向传输的需求,提出一种单向代理传输协议,该协议运行在计算机网络体系中的网络层,是一种非IP协议,介绍该私有协议的报文结构、网络模型和封装过程。基于该私有协议,在申威国产化平台上设计一款单向数据传输设备,分析设备适用的业务场景,搭建测试实验环境,对设备的文件传输带宽、TCP报文传输时延和UDP数据传输时延等性能进行测试,验证了单向代理传输协议在单向数据传输设备中的网络传输性能。

摘要：针对近年来工控网络中私有协议的广泛应用,给安全研究带来许多挑战,提出基于隐马尔可夫模型的私有协议自主学习方法,仅通过流量数据得到私有协议报文结构的有限状态机模型。并且针对Baum-Welch算法需要先验知识的缺点,基于因果态分割重建算法的思想,设计出求解私有协议报文结构ε机模型的CAPP算法,避免了局部最优和由于缺乏先验知识所产生的参数选择问题;通过公有协议FTP、Modbus TCP以及私有协议WDB RPC对方法的有效性进行了实验验证。最后讨论了下一步的研究方向。

摘要：工控私有协议的广泛应用给工业控制系统的安全运行带来了很大挑战。由于工控私有协议规范的闭源性,传统的模糊测试工具难以高效地生成测试用例,限制了采用私有工业控制协议的工控设备的模糊测试效率。针对此问题,提出了一种基于私有工控协议逆向的黑盒模糊测试方法。首先,在流量捕获的基础上,采用改进的多序列比对算法与字段划分算法得到协议字段结构;然后,通过定义一系列启发式规则对协议中的常量字段、序列号字段、长度字段、功能码字段进行识别,进而推断协议格式;最后,根据时序及功能码字段构建协议状态机。在模糊测试过程中,根据逆向推断的协议格式,采用多种变异策略生成测试用例,并利用构建的协议状态机指导模糊测试工具与被测设备的深度交互。基于上述方法设计实现了ICPPfuzz工具,并利用真实设备中的3种工控协议(Modbus/TCP,UMAS,S7comm)对ICPPfuzz协议逆向分析能力及模糊测试能力进行了评估。实验结果表明,在协议逆向方面,该工具的字段划分、语义识别和协议状态机构建能力明显强于Netzob;在模糊测试方面,该工具在相同时间内生成的有效测试用例数量为Boofuzz的1.25倍,测试用例的质量以及漏洞发现能力也都优于Boofuzz;同时,在对Modicon TM200/221系列PLC进行测试时,成功发现3个拒绝服务漏洞,证明了该工具的有效性。

摘要：以提高电力企业的网络安全性为目的,在私有协议下设计基于协同控制的电力监控设备安全准入方法。在私有协议的支持下,将电力监控设备kks编码体系作为安全准入的基础。然后通过布设现场总线提供现场全息数据,实现电力监控设备的集中控制。构建电力监控设备安全准入数据库,存储现场总线提供的安全准入信息数据,再基于协同控制思想设计安全准入协同控制模型。测试结果表明:该方法在提供泛在服务时的通信速度和安全指数较高,且受服务种类的影响更小,能够达到较高的Agent数据采集速率,实现设计预期。

摘要：针对当前我军光网络设备多厂商并存,每个厂商的EMS(网元管理系统)只能管理本厂的网元,并不能和其他厂的EMS实现互通的现状,设计了一种基于CORBA/厂商自定义协议网管网关,来实现异构网络的互操作。文中给出了网关私有协议代理模块核心接口的具体IDL设计,并详细介绍了它的实现过程,最后设计了一个私有协议底层通信模块,完成该网关的互操作。

摘要：Wireshark支持两种私有协议解析接口方法,一种是将私有协议解析C语言模块与主程序重新集成编译,另一种是使用Lua脚本语言编写私有协议解析脚本代码。为了让用户更加简单高效的在Wireshark中添加私有协议解析器,在对Lua脚本解析函数进行分析的基础上,提出了一种基于XML语言的私有协议描述方法,设计了基于XML模板的私有协议解析接口。通过设计XML转Lua接口程序,用户可以采用更简单的XML语言描述私有协议的解析规范,为私有协议分析提供支持,具有较强的实用性。

摘要：ZigBee技术在本系统中的作用是使各个诱导装置无线连接,同步工作,由于高速公路的应用环境特殊,采用私有协议来实现,本文对ZigBee私有协议及无线功能的实现进行了思考与设计,对网络拓扑结构的选择,设备休眠与无线实时传输的协调进行了重点研究。

摘要：作为"新基建"的核心要素,工业互联网已经应用于我国核工业、钢铁冶炼、电力能源、石油石化、先进制造、轨道交通等国计民生领域。根据国务院印发《关于深化"互联网+先进制造业"发展工业互联网的指导意见》的规划以及各地区各行业发展的实际情况,截至2020年,我国工业互联网发展已经跨过起步阶段,正式进入发展快车道。

摘要：随着机器人在各领域的广泛应用和任务种类多样化,单机器人执行任务受到任务规模和复杂程度的限制,使用多个机器人协作完成任务是解决问题的有效方法之一;在多机器人控制系统中,不同的任务往往需要不同结构和功能的机器人去执行,而且工业化的机器人各自遵循私有协议;在操作多机器人系统时,系统中的通信协议因不同的机器人而异,从而增加了控制过程中的协作难度;设计和制定一个统一的交互协议,便于协作信息在系统中通信,共同完成给定的任务;针对不同的机器人私有控制协议,在一致化交互接口的基础上,设计并实现了不同工业机器人之间的交互;通过工程实践,验证了一致性交互协议对于异构机器人系统的有效交互,对完成复杂问题作业具有借鉴作用。

摘要：分布式数据采集系统各子系统间的连接测试,需要专门的接口测试工具。随着私有协议的广泛使用,设备生产、维修中的调试测试问题也大大增加。这些问题往往无法使用传统的通用协议测试仪器进行测试,本文提出一种由测试模块加PC机方式构成专用接口测试系统的开发策略,并且重点介绍基于ARM的测试模块设计实现方法。文章分析了测试模块的接口特性、基本结构和软件流程,随后探讨了其与PC组成测试系统的应用方法。实验结果表明,该测试系统较好地满足了专用接口测试需求。这种测试模块加PC机构成简便系统的开发思路,为此类专用接口测试系统的快速开发提供了一种途径。