工业控制系统固件安全分析技术研究综述
来源：计算机集成制造系统杂志2026年第3期北京时间：
作者：陶耀东, 顾俊杰, 虞闯, 孙永超
单位：1.北京交通大学计算机科学与技术学院2.沈阳理工大学信息科学与工程学院3.北京双湃智安科技有限公司
摘要：随着科技的迅猛进步,工控系统的固件安全问题日益凸显。受限于工控平台复杂异构、设计封闭及运行环境等问题,快速找出并修复工控固件中的安全问题至关重要。首先介绍了工控固件安全分析技术的现状,基于静态分析、动态模糊测试、符号执行和人工智能辅助等4个技术维度,介绍了现有工控固件安全分析的有效策略及其发展历程,并评估上述技术的优势和局限。最后,根据当前工控设备固件安全分析技术的现状,提出工控固件安全分析的挑战和机遇,并对其结合实时分析及大数据等相关技术的研究进行了展望。
关键词：工业控制系统,固件安全,静态分析,动态模糊测试,符号执行,人工智能辅助,安全测试
基金资助：2023年工信部高质量发展专项资助项目(ZTZB-23-990-035)。
