IEC60870-5-101规约主要用于电力SCADA数据监控采集系统主站和子站之间传输报文，由于该报文主要采用“帧校验和”的方式，其安全性较低，存在中间人攻击的安全隐患。为了验证该101规约的通信存在问题，构建了馈线终端FTU与主站的通信系统，在云服务器上采集FTU移动物联卡的遥测信息，利用中间人攻击方式，采用 ARP 欺骗截获通信数据分组，解析数据分组中的遥测信息，尝试数据篡改并成功使监控端数据得不到及时更新，最后提出了一种基于Hash签名的101规约安全机制。
2024-03-18 20:27:37
1.14MB
1
课程简介软件应用系统安全性软件安全性测试基础软件安全性测试方法静态安全性测试Web安全性测试系统功能安全性验证数据安全性验证未来软件安全性测试技术发展软件应用系
2022-11-14 11:09:55
893KB
1
随着互联网应用的普及，软件安全性越来越重要，今天我整理了一个软件安全性测试的列表，请大家仔细看看，看看有没有漏项，多给力，给予补充，在此谢过!主题项目列表系统安全性及其测试方法 随着互联网应用的普及，软件安全性越来越重要，今天我整理了一个软件安全性测试的列表，请大家仔细看看，看看有没有漏项，多给力，给予补充，在此谢过! 主题 项目列表 系统安全性及其测试方法 ³软件系统的安全性 ³ant:normal;font-style:normal;font-fami
2022-10-01 22:10:14
51KB
1
定义：安全性测试是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。应用程序级安全测试的主要目的是查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力，根据安全指标不同测试策略也不同。
2022-05-23 14:07:40
897KB
1
为保证铁路联锁模型的安全性，在故障分析法的基础上提出一种新的用Petri网来建立故障树的方法，动态地描述铁路联锁系统的安全性需求，并根据Petri网安全需求模型的可达标志图，提出一种能自动生成最小割集的算法。根据算法生成的最小割集，设计了一个联锁安全检测器，用于检测和控制联锁系统模型处于安全状态。最后用CPN工具对所建立的联锁系统模型进行仿真，仿真结果表明联锁安全检测器能够保证模型的安全性。
2021-12-15 19:56:22
757KB
1
sql注入：将SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串
示例：在查询中输入字符串 ' or 1=1 --
2021-12-02 17:52:03
15KB
1