论文部分内容阅读
震网病毒的出现带来了 一种新的针对工业控制系统的攻击方式. PL C 恶意代码检测是 工业控制系统安全核心问题之一. 目前, PL C 恶意代码检测手段主要包括模型检测和程序特 征检测, 这两种方法各有其局限性. 提出了一种基于数据流分析的P L C代码检测技术,对程 序中关键变量的取值范围进行评估, 从而检测出P L C程序中是否插入了篡改这些关键变量的 恶意代码.