0 引言
伴随着互联网信息技术、工业自动化技术的革命性突破和两化深度融合，工业控制系统(ICS)从原先独立、封闭的环境逐渐走向开放。企业也越来越意识到除了自动化技术，信息安全也决定着工控系统的质量和可持续发展。工控系统的安全性很大程度上取决于所采用的工控协议。工控协议种类繁多且缺少固有安全验证机制，而通过对工控协议的解析能够从指令级和语义级对潜在网络攻击进行检测、感知和防护[1]，研究面向工控的协议解析方法，对促进工控安全具有重大意义。目前，工控网络安全行业内对协议解析方面的研究深度还不够，大部分方法不具备对协议的深度解析能力，对协议通信内容的语义级解析则更是难以实现。因此，本文在分析现有的协议解析方法的基础上，提出两种面向工控的协议解析方法：网络报文序列解析法和二进制代码分析法，实现对工控协议的语义级解析。
本文详细内容请下载：http://www.chinaaet.com/resource/share/2000003367
作者信息：
董 健1，韩鹏军2
(1.公安部第三研究所，北京100004；2.国家能源集团，北京100007）
凡《网络安全与数据治理》（原《信息技术与网络安全》）录用的文章，如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明，即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊，本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时，本刊支付的稿酬已包含上述使用的费用，特此声明。