工控漏洞掃描

互聯(lián)網(wǎng)與工控系統(tǒng)的深入融合,使越來越多的工控設(shè)備暴露在互聯(lián)網(wǎng)上,工控系統(tǒng)安全風(fēng)險大大增加.基于上述背景,通過對工控互聯(lián)網(wǎng)現(xiàn)狀進(jìn)行研究,針對工控互聯(lián)網(wǎng)設(shè)備具有數(shù)量大,種類多,協(xié)議復(fù)雜等特點,提出了一種面向互聯(lián)網(wǎng)工控漏洞掃描系統(tǒng)的設(shè)計流程與系統(tǒng)架構(gòu)方案.通過一主節(jié)點+多個子節(jié)點的集群部署方式和多級存儲結(jié)構(gòu)滿足掃描的并發(fā)需求。

工控漏洞掃描技術(shù)

隨著計算機(jī)網(wǎng)絡(luò)技術(shù)在工控系統(tǒng)中的應(yīng)用日益增多,使得工業(yè)控制系統(tǒng)被網(wǎng)絡(luò)中存在的惡意程序或者網(wǎng)絡(luò)攻擊***的風(fēng)險大大增加.因此,如何及時準(zhǔn)確地找出工控系統(tǒng)存在的漏洞就顯得尤為重要.文章基于CVE工業(yè)控制系統(tǒng)漏洞庫,借鑒Fuzzing測試,OpenVAS等當(dāng)前主流的漏洞發(fā)現(xiàn)技術(shù)思想并對其進(jìn)行改進(jìn)和提升,設(shè)計和開發(fā)了工控漏洞發(fā)現(xiàn)和分析系統(tǒng),并搭建工控系統(tǒng)環(huán)境對其進(jìn)行測試,驗證了系統(tǒng)的有效性。

為促進(jìn)工業(yè)發(fā)展更加穩(wěn)定,安全,本文對工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行研究.首先,對工業(yè)控制系統(tǒng)漏洞分類與現(xiàn)狀進(jìn)行分別解析,而后對工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行列舉,如系統(tǒng)漏洞的掃描技術(shù)包括工控通信協(xié)議支持,存活判斷,端口掃描,服務(wù)識別,操作系統(tǒng)判斷等方式.而漏洞挖掘技術(shù)的種類較多,包括動態(tài)測試技術(shù)與。

工控漏洞掃描隨著我國經(jīng)濟(jì)技術(shù)的快速發(fā)展,在工業(yè)自動化控制系統(tǒng)方面引進(jìn)了更多傳統(tǒng)的計算機(jī)網(wǎng)絡(luò)技術(shù).國民基礎(chǔ)設(shè)施里涉及的自動化控制,大部分采用工業(yè)控制系統(tǒng),比如電力,水利,******以及交通運輸?shù)阮I(lǐng)域.所以,工業(yè)控制系統(tǒng)對于社會和人民的生產(chǎn)生活來講,非常的重要,必須保證工業(yè)控制系統(tǒng)的安全.在實際應(yīng)用中,通過工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù),可以對工業(yè)控制系統(tǒng)中的漏洞進(jìn)行檢測,并提前進(jìn)行安全防護(hù),避免因工業(yè)控制系統(tǒng)漏洞被利用而造成嚴(yán)重后果。