李航
- 作品数：3 被引量：16H指数：2
- 供职机构：中国电子信息产业集团有限公司第六研究所更多>>
- 相关领域：自动化与计算机技术机械工程更多>>
- 基于Fuzzing测试的工业控制协议漏洞挖掘技术研究被引量：12
- 2016年
- 为了及早发现工业控制系统本身的信息安全问题,基于Fuzzing测试技术在软件测试领域的成功经验,针对工业控制系统协议MMS协议进行分析和研究,利用电力系统自动化领域常用的继电器保护设备,采用桥接的方式进行MMS协议的Fuzzing测试,有效挖掘出被测设备的漏洞,导致了被测设备拒绝服务,并进行了漏洞问题的分析。研究表明,利用工控协议的Fuzzing测试技术可以有效地进行工控信息安全的漏洞挖掘工作。
- 李航董伟朱广宇
- 关键词：信息安全FUZZINGMMS漏洞挖掘
- 建立健全我国工业控制系统信息安全体系被引量：4
- 2015年
- 通过分析我国工业控制系统信息安全现状,提出应从健全我国工控系统信息安全标准、发展自主可控检测认证工具集、推进工业控制系统信息安全培训、提供工业控制系统信息安全服务这几个方面入手,建立健全我国工业控制系统信息安全体系,进一步提升我国工控领域信息安全防护水平,以确保关系国家关键基础设施的工控产业安全健康发展。
- 李航朱广宇
- 关键词：安全培训
- 《关于工业控制系统信息安全培训体系的研究》(节选)被引量：1
- 2015年
- 3建设工业控制系统信息安全培训体系的建议
3.1以＂标准＂建设＂培训基准＂
工业控制系统信息安全的相关国家标准、行业标准正在完善制订中,目前已发布了部分的标准及文件。工业控制系统信息安全培训的基准要以国家标准、行业标准或指南进行设计,培训的内容要切合国家及行业要求,能够为参加培训的人员提供切实有益的知识,同时可以通过培训为学员提供职业向导。
- 柯皓仁李航霍朝宾
- 关键词：安全培训信息安全
