自研产品体系

>>>

产品概况 

协议模糊测试系统

ABOUT US · 精卫拓海 KIWETOHA

需求背景

      装备总线（1553B、CAN、ARINC429、FC-AE 等）是装备内部通信的命脉，其协议实现中的深层漏洞很难被常规漏洞扫描发现；而这类问题一旦在装备实际使用中暴露，将直接影响装备可用性甚至任务成败。

产品概述

      面向工业总线与专用协议的深度安全测试工具，通过变异测试发现协议实现中的深层漏洞，是装备总线安全试验的核心手段。具备装备总线专用测试能力（行业稀缺），用例、注入与结果全程记录、可复现可审计，并可与试验环境支撑系统协同、纳入统一调度。

产品功能

      ● 协议解析与建模：对总线协议报文结构解析建模，形成协议测试基线；

      ● 模糊测试用例生成：基于协议模型自动生成变异用例，覆盖异常字段、边界值与非法序列；

      ● 测试注入与异常监测：向目标总线注入测试报文，实时监测响应异常与失效状态；

      ● 多类总线协议覆盖：支持1553B、CAN、ARINC429、FC-AE等总线协议测试。

客户价值

       具备装备总线专用测试能力，在行业内较为稀缺，填补常规扫描工具的能力盲区；基于协议模型的变异测试可触达深层实现缺陷，发现问题层次更深；用例、注入与结果全程记录，可复现、可审计，支撑试验鉴定；可与试验环境支撑系统协同、纳入统一调度，不形成能力孤岛。