为解决传统漏洞挖掘方法不能在笁控系统中直接应用的问题提出一种基于模糊测试的 工控网络协议漏洞挖掘方法。使用工控网络协议测试用例变异因子生成协议特征值每个变异因子 代表一类工控系统漏洞的特征。变异因子结合 Modbus TCP 协议特征生成不同的测试用例通过 Modbus TCP 请求与响应的协议特征对应关系和旁路監听方法解决难以确定测试用例是否有效的问 题。为对工控私有协议进行模糊测试建立了工控私有协议树，并对私有协议数据集进行了汾类 采用可变字节值概率统计方法、长度域学习方法、Apriori 和 Needleman/Wunsch 算法学习私有协议 特征，有效地提高了私有协议的测试用例接收率通过对真實工控设备的实验分析，证明了该方法 能够有效检测工控公有、私有协议的漏洞

通信行业标准学习MPLS挺好的一个参考资料，还有其测试方法很详细！

TCP-IP详解.卷一：协议PDF文档完整版打包。 《TCP/IP详解卷1：协议》是一本完整而详细的TCP/IP协议指南。描述了属于每一层的各个协议以及它們如何在不同操作系统中运行作者用Lawrence Berkeley实验室的tcpdump程序来捕获不同操作系统和TCP/IP实现之间传输的不同分组。对tcpdump输出的研究可以帮助理解不同协議如何工作