工控漏掃介紹

工控漏洞掃描系統(tǒng)，產(chǎn)管理、系統(tǒng)掃描、工控漏洞掃描、基線核查、等保關(guān)聯(lián)等功能為一體，采用預(yù)警、掃描、修復(fù)、審計(jì)閉環(huán)式管理流程，能夠、地檢測(cè)工控網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞、不安全配置、不合規(guī)行為等各種脆弱性問題。在工控網(wǎng)絡(luò)系統(tǒng)受到危害之前為管理員提供、有效的漏洞分析和修補(bǔ)建議。同時(shí)系統(tǒng)還滿足如等級(jí)保護(hù)、行業(yè)規(guī)范等政策法規(guī)的安全建設(shè)要求。

工控漏洞掃描使用

在工業(yè)互聯(lián)網(wǎng)中,業(yè)務(wù)的連續(xù)性,健康性是至關(guān)重要的,尤其是對(duì)一些核心監(jiān)控,生產(chǎn)系統(tǒng),因此在建設(shè)工業(yè)漏洞檢測(cè)平臺(tái)時(shí)應(yīng)當(dāng)盡量減輕工業(yè)系統(tǒng)的負(fù)擔(dān).針對(duì)工控設(shè)備對(duì)連續(xù)性要求高,無法承受傳統(tǒng)漏洞掃描器頻繁掃描帶來的負(fù)擔(dān)的問題,提出了一種把對(duì)工業(yè)控制系統(tǒng)的漏洞掃描技術(shù)融入到正常業(yè)務(wù),從而實(shí)現(xiàn)輕量化的漏洞掃描技術(shù),可避免業(yè)務(wù)中斷對(duì)工控系統(tǒng)造成的損失.該技術(shù)已成功應(yīng)用于多個(gè)工業(yè)場(chǎng)景,具有一定的實(shí)用性。

工控漏洞掃描技術(shù)

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在工控系統(tǒng)中的應(yīng)用日益增多,使得工業(yè)控制系統(tǒng)被網(wǎng)絡(luò)中存在的惡意程序或者網(wǎng)絡(luò)攻擊破壞的風(fēng)險(xiǎn)大大增加.因此,如何及時(shí)準(zhǔn)確地找出工控系統(tǒng)存在的漏洞就顯得尤為重要.文章基于CVE工業(yè)控制系統(tǒng)漏洞庫,借鑒Fuzzing測(cè)試,OpenVAS等當(dāng)前主流的漏洞發(fā)現(xiàn)技術(shù)思想并對(duì)其進(jìn)行改進(jìn)和提升,設(shè)計(jì)和開發(fā)了工控漏洞發(fā)現(xiàn)和分析系統(tǒng),并搭建工控系統(tǒng)環(huán)境對(duì)其進(jìn)行測(cè)試,驗(yàn)證了系統(tǒng)的有效性。

工控漏洞掃描

為了對(duì)工控系統(tǒng)的漏洞進(jìn)行準(zhǔn)確獲取和發(fā)掘,采用層次探測(cè)分析技術(shù),提出了基于層次探測(cè)的工控系統(tǒng)漏洞掃描系統(tǒng)模型.模型主要由數(shù)據(jù)對(duì)比和工控系統(tǒng)探測(cè)兩部分組成,系統(tǒng)探測(cè)和網(wǎng)絡(luò)探測(cè)構(gòu)成了工控系統(tǒng)探測(cè),數(shù)據(jù)對(duì)比主要是對(duì)工控系統(tǒng)探測(cè)模塊中的探測(cè)工控設(shè)備具體信息與工控系統(tǒng)的漏洞數(shù)據(jù)庫進(jìn)行比對(duì),從而找出設(shè)備存在的漏洞,研究對(duì)推進(jìn)工控系統(tǒng)信息安全具有至關(guān)重要的作用,為國家安全層面提供支持和保障。