买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国兵器工业信息中心申请的专利一种基于虚实结合的工控软件安全测试平台获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120448259B 。

龙图腾网通过国家知识产权局官网在2025-11-28发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510475017.0，技术领域涉及：G06F11/3668；该发明授权一种基于虚实结合的工控软件安全测试平台是由庞红彪;李欣桐;姜雷;杨荫钊;王海珍;刘钊设计研发完成，并于2025-04-16向国家知识产权局提交的专利申请。

本一种基于虚实结合的工控软件安全测试平台在说明书摘要公布了：本发明公开了一种基于虚实结合的工控软件安全测试平台，涉及工业控制系统安全测试技术领域，包括：测试监控子平台，用于集中控制仿真环境及测试工具运行，对测试环境、被测对象及威胁行为进行可视化输出，并记录、分析测试数据以量化评估安全风险；安全测试工具集，用于监测工业控制系统的状态参数以及检测工业控制系统的异常行为，并执行威胁注入测试；安全信息库，用于存储工业控制系统的缺陷信息库、软硬件漏洞库、网络协议特征库及测试案例库；仿真运行环境，用于通过仿真手段，搭建工业控制系统的完整运行环境。本发明支持物理设备与虚拟MES的交互测试，可模拟带宽限制、丢包率等真实工业网络环境，提升测试结果的可信度。

本发明授权一种基于虚实结合的工控软件安全测试平台在权利要求书中公布了：1.一种基于虚实结合的工控软件安全测试平台，其特征在于，包括： 测试监控子平台，包括主操作控制台和多个协操作控制台，用于集中控制仿真环境及测试工具运行，对测试环境、被测对象及威胁行为进行可视化输出，并记录、分析测试数据以量化评估安全风险； 安全测试工具集，用于监测工业控制系统的状态参数以及检测所述工业控制系统的异常行为，并执行威胁注入测试； 威胁注入测试包括端口扫描操作系统探测测试、Fuzzing测试、认证攻击测试、逻辑攻击测试、命令执行测试、授权攻击测试和客户端攻击测试； 所述Fuzzing测试的具体步骤为： 获取目标设备的网络数据，对所述网络数据进行预处理生成待分析数据包集合； 将所述待分析数据包集合中首个报文加入典型报文列表，其他报文并入待处理报文列表，遍历所述待处理报文列表，并计算当前待处理报文与所述典型报文列表中所有典型报文的距离数据，根据所述距离数据筛选出典型数据包； 基于所述典型数据包构建初始典型报文列表，并基于预设的列表长度阈值对所述初始典型报文列表进行删减，得到典型报文列表； 基于所述典型报文列表中各个典型报文及对应的发送报文、各个所述典型报文的相似性列表中与该典型报文距离数据最大的相似报文以及所述相似报文对应的发送报文构建种子列表； 对所述种子列表中的所述发送报文进行变异处理，生成多个畸形数据包； 利用多个所述畸形数据包对所述目标设备进行远程模糊测试，识别所述工业控制系统的安全缺陷； 所述典型数据包的获取步骤为： 步骤21、将所述待分析数据包集合中首个报文加入典型报文列表，其他报文并入待处理报文列表； 步骤22、在所述待处理报文列表中选择任一待处理报文，计算所述待处理报文与所述典型报文列表中各个典型报文的距离数据，并将所述距离数据转换相似值，提取最大相似值； 步骤23、判断所述最大相似值是否小于预设的相似阈值，若是，则将所述待处理报文并入所述典型报文列表，并初始化其相似列表；若否，则将所述待处理报文加入所述最大相似值对应的所述典型报文的相似列表； 步骤24、重复步骤22-步骤24，直至所述处理报文列表为空； 安全信息库，用于存储所述工业控制系统的缺陷信息库、软硬件漏洞库、网络协议特征库及测试案例库； 仿真运行环境，包括虚拟设备、虚拟子系统和虚拟MES，用于通过仿真手段，搭建所述工业控制系统的完整运行环境； 运行场景库，用于根据预设标准构建基于所述虚拟设备、所述虚拟子系统及所述虚拟MES的测试场景。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国兵器工业信息中心，其通讯地址为：100089 北京市海淀区车道沟10号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。