工业控制协议健壮性测试方法 (T/CSAC 022-2025) 团体名称为中国网络空间安全协会
主要起草人:张晓明、金增旺、彭广明、姜宇、徐倩华、秦玉龙、吴涛、向剑文、苏亭、蔡彦、王峰、胡超、孙海英、蔡倩楠、贾彦生、张嘉玮、杨黎斌、赵艳阳、杜鹏、赵波、江倩、薛晓亮、景鑫、罗文杰、丁宗康、沈天翔、彭和平
起草单位:国家计算机网络应急技术处理协调中心、西北工业大学、昆仑数智科技有限责任公司、北京信联数安科技有限公司、清华大学、武汉理工大学、华东师范大学、中国科学院软件研究所、中国网络安全审查认证和市场监管大数据中心、中国人民解放军陆军工程大学、沈阳东软系统集成工程有限公司
范围:本文件给出了工业控制协议通信健壮性的测试方法、测试项和异常监测方法。本文件适用于工业控制设备或工控上位机所采用的工业控制协议的通信健壮性测试,可用于指导检测机构、产品供应商等开展相关测试活动,也可用于指导相关测试工具的研发。
内容简要 工业控制协议通信健壮性测试主要包含异常测试和风暴测试两部分,测试应覆盖协议规约中约定的所有报文类型和协议状态机。异常测试通过发送字段错误、结构异常或上下文异常的协议数据包来检验…