交易价格: 面议
类型: 软件著作权
技术成熟度: 可以量产
专利所属地:中国
专利号:2025SR2221831
交易方式: 许可转让
联系人: 国网宁夏电力有限公司电力科学研究院
所在地:宁夏回族自治区银川市
项目简介:
本项目面向电力系统智能终端开展通信协议安全测试技术研究,应对电力系统智能终端来源广、体系架构类型多、开发过程安全测试不足等特点,构建安全测试框架,掌握面向高封闭性终端的模糊测试技术,突破智能终端通信协议漏洞检测中状态空间复杂、信息反馈困难、实时行支持困难的技术瓶颈,研发面向电力智能终端通信协议的安全测试系统V1.0,并在电力系统业务中推广应用,支撑电力系统安全防护能力提升。该成果可自动化发现电力系统通信协议中的安全缺陷及质量脆弱点,提升宁夏电力系统智能终端的安全保障水平。
项目核心创新点:
(1)提出双端支持的协议模糊测试框架,该框架充分利用协议参与方自身对协议的理解自动化地高效探索协议状态模型。
(2)提出黑盒场景下适用的反馈机制,该反馈机制相较于传统的覆盖率反馈而言具备更强的通用性,同时基于此反馈,设计了一套变异优化策略。
(3)提出了基于时延模拟的实时属性测试技术,解决了现有模糊测试工具无法测试程序实时逻辑的问题。
项目详细用途:本成果基于自主研发的面向电力智能终端通信协议的安全测试系统,面向电力行业信息系统建设单位,提供信息系统通信协议自动化安全检测服务,利用工具检测出目标系统中存在的安全漏洞及质量稳定性缺陷,指导用户及时修复漏洞,提供信息系统安全检测报告。
预期效益说明:
安全效益:准确识别电力智能终端通信协议漏洞与合规风险,提前发现协议层的薄弱环节,提出加固建议及措施,强化终端接入与数据传输安全,筑牢电网终端安全防线。
经济效益:规避因电力通信协议漏洞引发的电网设备停运、数据泄露等损失,间接创造经济价值。
社会效益:助力电力行业网络安全防护能力升级,保障电力可靠供应,支撑社会生产生活与数字化发展。
Copyright © 2018 宁夏回族自治区生产力促进中心 版权所有 宁ICP备11000235号-3 宁公网安备 64010402000776号