工控漏掃介紹

工控漏洞掃描系統(tǒng)，產(chǎn)管理、系統(tǒng)掃描、工控漏洞掃描、基線核查、等保關(guān)聯(lián)等功能為一體，采用預(yù)警、掃描、修復(fù)、審計(jì)閉環(huán)式管理流程，能夠、地檢測(cè)工控網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞、不安全配置、不合規(guī)行為等各種脆弱性問題。在工控網(wǎng)絡(luò)系統(tǒng)受到危害之前為管理員提供、有效的漏洞分析和修補(bǔ)建議。同時(shí)系統(tǒng)還滿足如等級(jí)保護(hù)、行業(yè)規(guī)范等政策***的安全建設(shè)要求。

工控漏洞掃描

解決信息安全問題具有十分重要的意義.傳統(tǒng)的工業(yè)防火墻技術(shù)無法對(duì)工業(yè)網(wǎng)絡(luò)內(nèi)部已經(jīng)滲透的異常情況進(jìn)行檢測(cè)和響應(yīng),并且極難防御針對(duì)工控協(xié)議的攻擊;而檢測(cè)技術(shù)無法應(yīng)對(duì)拒絕服務(wù)攻擊,當(dāng)遭受攻擊后可能會(huì)被攻破導(dǎo)致失效.因此,通過結(jié)合防火墻和檢測(cè)技術(shù)的特點(diǎn)形成優(yōu)勢(shì)互補(bǔ),能夠?qū)崿F(xiàn)對(duì)工業(yè)網(wǎng)絡(luò)運(yùn)行環(huán)境的安全部署.工控系統(tǒng)信息安全的威脅不僅來自于外部引入的通信技術(shù),而且與系統(tǒng)內(nèi)部使用的設(shè)備或協(xié)議有關(guān)。

為促進(jìn)工業(yè)發(fā)展更加穩(wěn)定,安全,本文對(duì)工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行研究.首先,對(duì)工業(yè)控制系統(tǒng)漏洞分類與現(xiàn)狀進(jìn)行分別解析,而后對(duì)工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行列舉,如系統(tǒng)漏洞的掃描技術(shù)包括工控通信協(xié)議支持,存活判斷,端口掃描,服務(wù)識(shí)別,操作系統(tǒng)判斷等方式.而漏洞挖掘技術(shù)的種類較多,包括動(dòng)態(tài)測(cè)試技術(shù)與。

為了對(duì)工控系統(tǒng)的漏洞進(jìn)行準(zhǔn)確獲取和發(fā)掘,采用層次探測(cè)分析技術(shù),提出了基于層次探測(cè)的工控系統(tǒng)漏洞掃描系統(tǒng)模型.模型主要由數(shù)據(jù)對(duì)比和工控系統(tǒng)探測(cè)兩部分組成,系統(tǒng)探測(cè)和網(wǎng)絡(luò)探測(cè)構(gòu)成了工控系統(tǒng)探測(cè),數(shù)據(jù)對(duì)比主要是對(duì)工控系統(tǒng)探測(cè)模塊中的探測(cè)工控設(shè)備具體信息與工控系統(tǒng)的漏洞數(shù)據(jù)庫(kù)進(jìn)行比對(duì),從而找出設(shè)備存在的漏洞,研究對(duì)推進(jìn)工控系統(tǒng)信息安全具有至關(guān)重要的作用,為***安全層面提供支持和保障。