一种基于主动学习的工控协议逆向方法及系统

本发明公开一种基于主动学习的工控协议逆向方法及系统，属于协议格式分析技术领域。所述方法包括：对报文数据进行协议格式分析和状态机推断，得到初步分析结果；对报文数据的关键字段进行遗传变异，并结合初步分析结果来得到目标工控系统的工控协议逆向结果。本发明将流量分析技术、主动学习技术以及报文变异等相结合，提高工控协议逆向的准确率和协议规约覆盖率。