一种非公开工业通信协议的字段语义分析方法

摘要

本发明公开了一种非公开工业通信协议的字段语义分析方法，包括对于非公开工业通信协议常见字段的语义分类，基于语义分类的各语义字段识别。对于报文固定字段、地址字段和序号字段进行网络流分析；对于工业通信协议的可执行程序进行污点分析；基于污点分析得到的日志文件，进行类型字段、长度字段、大小字段和校验字段的判定。本方法能够基于非公开工业通信协议的已知字段边界对各边界内字段语义进行自动识别，并且无需获取程序源代码，避免了传统人工分析的繁琐过程，提高了对于非公开工业通信协议的逆向效率。在具体应用方面，本方法有助于进一步构建工业控制系统的入侵检测系统，有助于工业控制系统的通信程序漏洞发现等功能实现。