12月9日，上海市經(jīng)濟信息化委發(fā)布《2024年度上海市網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新攻關(guān)成果目錄》，共評定13項基礎技術(shù)、應用技術(shù)、服務業(yè)態(tài)創(chuàng)新攻關(guān)成果。上海控安“工業(yè)互聯(lián)網(wǎng)協(xié)議模糊測試工具軟件”成功入選，標志著平臺公司在工控安全領(lǐng)域的重要應用技術(shù)創(chuàng)新突破。

工業(yè)互聯(lián)網(wǎng)是當前工控領(lǐng)域的重要課題，作為裝備制造、能源電力、交通電子等行業(yè)的核心支撐技術(shù)，其安全性直接關(guān)系到國家安全與社會穩(wěn)定。隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，系統(tǒng)中的安全缺陷已成為風險最高的攻擊目標之一，可能引發(fā)來自不同網(wǎng)絡層級的攻擊，導致數(shù)據(jù)丟失、惡意破壞等嚴重后果。

安全測試是確保工業(yè)互聯(lián)網(wǎng)系統(tǒng)安全的重要手段，其中模糊測試作為一種高效的安全測試方法，近年來在工業(yè)互聯(lián)網(wǎng)領(lǐng)域得到了廣泛應用。基于國家安全重大戰(zhàn)略背景及行業(yè)市場需求，上海控安聚焦工業(yè)協(xié)議模糊滲透測試技術(shù)進行攻關(guān)，經(jīng)過在產(chǎn)業(yè)界與學術(shù)界的長期探索與大量實踐，成功研發(fā)了“工業(yè)互聯(lián)網(wǎng)協(xié)議模糊測試工具軟件”。

工業(yè)互聯(lián)網(wǎng)協(xié)議模糊測試工具軟件

此次入選的“工業(yè)互聯(lián)網(wǎng)協(xié)議模糊測試工具軟件”，是一款針對工業(yè)互聯(lián)網(wǎng)軟件的自動化智能黑盒模糊測試工具，旨在通過自動化、系統(tǒng)化、智能化的模糊測試方法，提高系統(tǒng)的健壯性和安全性。從軟件層面到協(xié)議層面，全方位保障高安全領(lǐng)域軟件系統(tǒng)的穩(wěn)健運行，滿足國防軍事、民用工業(yè)等領(lǐng)域?qū)π畔踩珳y試和漏洞挖掘的市場需求，為國家關(guān)鍵核心技術(shù)自主可控提供有力支撐。

工具形態(tài)

該工具在功能與應用上具有顯著的創(chuàng)新優(yōu)勢，測試對象全面覆蓋數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、應用層，可支持包括交換機、網(wǎng)關(guān)、路由器、車載網(wǎng)關(guān)、域控、TBox等在內(nèi)的各類測試。可針對通信協(xié)議、基礎軟件進行各種模糊攻擊、滲透攻擊及安全功能驗證，有效幫助企業(yè)發(fā)現(xiàn)并修復工控通信系統(tǒng)中潛在的安全缺陷。

此次入選《2024年度上海市網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新攻關(guān)成果目錄》，是對上海控安在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域技術(shù)能力的高度認可。未來，上海控安將繼續(xù)致力于推動網(wǎng)絡安全產(chǎn)業(yè)發(fā)展，不斷提升研發(fā)技術(shù)的創(chuàng)新性與實用性，提供更多高可靠、高可信的安全解決方案，為上海市網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新發(fā)展助力。

閱讀原文