12月9日，上海市经济信息化委发布《2024年度上海市网络安全产业创新攻关成果目录》，共评定13项基础技术、应用技术、服务业态创新攻关成果。上海控安“工业互联网协议模糊测试工具软件”成功入选，标志着平台公司在工控安全领域的重要应用技术创新突破。

工业互联网是当前工控领域的重要课题，作为装备制造、能源电力、交通电子等行业的核心支撑技术，其安全性直接关系到国家安全与社会稳定。随着工业互联网的快速发展，系统中的安全缺陷已成为风险最高的攻击目标之一，可能引发来自不同网络层级的攻击，导致数据丢失、恶意破坏等严重后果。

安全测试是确保工业互联网系统安全的重要手段，其中模糊测试作为一种高效的安全测试方法，近年来在工业互联网领域得到了广泛应用。基于国家安全重大战略背景及行业市场需求，上海控安聚焦工业协议模糊渗透测试技术进行攻关，经过在产业界与学术界的长期探索与大量实践，成功研发了“工业互联网协议模糊测试工具软件”。

工业互联网协议模糊测试工具软件

此次入选的“工业互联网协议模糊测试工具软件”，是一款针对工业互联网软件的自动化智能黑盒模糊测试工具，旨在通过自动化、系统化、智能化的模糊测试方法，提高系统的健壮性和安全性。从软件层面到协议层面，全方位保障高安全领域软件系统的稳健运行，满足国防军事、民用工业等领域对信息安全测试和漏洞挖掘的市场需求，为国家关键核心技术自主可控提供有力支撑。

工具形态

该工具在功能与应用上具有显著的创新优势，测试对象全面覆盖数据链路层、网络层、传输层、应用层，可支持包括交换机、网关、路由器、车载网关、域控、TBox等在内的各类测试。可针对通信协议、基础软件进行各种模糊攻击、渗透攻击及安全功能验证，有效帮助企业发现并修复工控通信系统中潜在的安全缺陷。

此次入选《2024年度上海市网络安全产业创新攻关成果目录》，是对上海控安在工业互联网安全领域技术能力的高度认可。未来，上海控安将继续致力于推动网络安全产业发展，不断提升研发技术的创新性与实用性，提供更多高可靠、高可信的安全解决方案，为上海市网络安全产业创新发展助力。

阅读原文