近日,水木羽林成功签约多个电力企业模糊测试项目,公司的技术实力在关键基础设施领域再次得到行业客户的认可。
在电力行业中,发电、变电、送电、配电、调度控制等各个环节,都需要通过专用通信协议作为消息的交换规范来保障操作的正确执行。如果这些通信协议的承载软件存在缺陷,则可能会引发巨大的质量安全问题,对电力系统稳定运行造成严重的影响。此次的各个项目建设,就是为了应对于电力工控协议和私有协议在智能电网时代所面临的新风险。在项目支撑中,面向智能融合终端、电动车充电桩等设备,以及关键电力调度系统,水木羽林WINGFUZZ 智能模糊测试系统均可以高效发现通信协议方面的软件缺陷和未知漏洞,满足客户需求。
WINGFUZZ 智能模糊测试系统是智能化的协议健壮性与安全性检测工具,可以自动生成待测协议的测试报文,对工控协议、网络协议、私有协议等进行高效的漏洞挖掘,从底层提供协议安全保障。系统源于清华大学核心技术成果,包括状态学习与跨状态引导、双端变异、面向序列变异等独创技术,带来明显的测试能力提升,覆盖率、缺陷数等指标较标杆工具提升25%以上。系统相关技术成果发表多篇国际学术论文,包括USENIX Security等安全类TOP 4会议。同时,WINGFUZZ系统已针对IEC104、MODBUS、RTPS、SSL等协议发现30+CVE漏洞。
WINGFUZZ智能模糊测试系统可以帮助客户显著提升通信协议的健壮性和安全性,强化电力系统自身稳定性,以及面对外部攻击的防护能力。而随着公司得到越来越多行业客户的认可,未来水木羽林也将继续发扬自身的科技创新优势,为更多用户提供更优质的产品和服务。