一种现场总线中自动化重放攻击测试方法

摘要

本发明提供一种现场总线中自动化重放攻击测试方法，通过在现场总线上部署攻击代理设备，实现无需人工干预的自动化重放攻击测试。通过现场总线上部署的攻击代理设备，监听现场总线上传输的正常应用数据单元，并自动生成测试用例，进行重放攻击测试，能够有效提高安全测试效率，为安全人员提供漏洞概念证明实例。本发明能够降低在自动化控制系统中因现场总线信道受到重放攻击而产生的安全风险，对于自动化控制系统尤其是作为国民经济领域中关键性基础设施的电力、水利等系统提供可靠的安全保障。本发明中攻击代理设备可以使用单片机系统实现，无需使用价格较高的工业级计算机，具有较高的设备兼容性和通用性，便于进行推广。