电力系统嵌入式设备信息安全测试技术
出版时间: 2019年版
内容简介
电力系统广泛采用各类嵌入式设备,设备的信息安全受到各种威胁,逐渐受到重视。本书阐述了电力系统嵌入式设备的安全测试技术,具体包括以下内容:嵌入式设备通信协议模糊测试、动态端口测试、操作系统安全测试、应用安全漏洞测试、配置安全测试、安全测试平台。 本书适合电力系统及其他各行业嵌入式设备的安全测试技术人员使用。
目录
前言
第1章 概述
1.1 背景
1.2 现状
1.3 研究意义
第2章 通信协议模糊测试
2.1 概述
2.2 电力系统通信协议模糊测试技术方案
2.3 电力系统典型通信协议解析
2.4 电力通信协议的模糊测试
第3章 动态端口测试
3.1 概述
3.2 端口测试方法
3.3 端口测试工具
第4章 操作系统安全漏洞测试
4.1 概述
4.2 典型操作系统安全漏洞测试方法
4.3 电力系统嵌入式设备操作系统安全漏洞测试
第5章 电力工控系统固件测试技术
5.1 嵌入式系统固件概述
5.2 嵌入式固件的安全性问题
5.3 嵌入式固件测试方法
第6章 应用安全漏洞测试
6.1 概述
6.2 典型应用测试方法
6.3 电力系统嵌入式设备应用安全漏洞测试
第7章 配置安全测试
7.1 概述
7.2 电力系统配置安全检查目标与方法
第8章 电力系统嵌入式设备信息安全测试平台
8.1 测试平台概况
8.2 系统设计原则
8.3 测试方案及测试平台功能设计
8.4 测试平台应用场景
附录A 常见TCP端口列表
附录B 工具集介绍
附录C 固件解包实例
参考文献