工控漏掃介紹

工控漏洞掃描系統(tǒng)，產(chǎn)管理、系統(tǒng)掃描、工控漏洞掃描、基線核查、等保關(guān)聯(lián)等功能為一體，采用預(yù)警、掃描、修復(fù)、審計閉環(huán)式管理流程，能夠、地檢測工控網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞、不安全配置、不合規(guī)行為等各種脆弱性問題。在工控網(wǎng)絡(luò)系統(tǒng)受到危害之前為管理員提供、有效的漏洞分析和修補建議。同時系統(tǒng)還滿足如等級保護(hù)、行業(yè)規(guī)范等政策***的安全建設(shè)要求。

工控漏洞掃描技術(shù)

隨著計算機網(wǎng)絡(luò)技術(shù)在工控系統(tǒng)中的應(yīng)用日益增多,使得工業(yè)控制系統(tǒng)被網(wǎng)絡(luò)中存在的惡意程序或者網(wǎng)絡(luò)攻擊***的風(fēng)險大大增加.因此,如何及時準(zhǔn)確地找出工控系統(tǒng)存在的漏洞就顯得尤為重要.文章基于CVE工業(yè)控制系統(tǒng)漏洞庫,借鑒Fuzzing測試,OpenVAS等當(dāng)前主流的漏洞發(fā)現(xiàn)技術(shù)思想并對其進(jìn)行改進(jìn)和提升,設(shè)計和開發(fā)了工控漏洞發(fā)現(xiàn)和分析系統(tǒng),并搭建工控系統(tǒng)環(huán)境對其進(jìn)行測試,驗證了系統(tǒng)的有效性。

工控漏洞掃描

為促進(jìn)工業(yè)發(fā)展更加穩(wěn)定,安全,本文對工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行研究.首先,對工業(yè)控制系統(tǒng)漏洞分類與現(xiàn)狀進(jìn)行分別解析,而后對工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行列舉,如系統(tǒng)漏洞的掃描技術(shù)包括工控通信協(xié)議支持,存活判斷,端口掃描,服務(wù)識別,操作系統(tǒng)判斷等方式.而漏洞挖掘技術(shù)的種類較多,包括動態(tài)測試技術(shù)與。

工控漏洞掃描系統(tǒng)特點

1.系統(tǒng)脆弱性發(fā)現(xiàn)，多種檢查能力系統(tǒng)能夠檢測 IT 系統(tǒng)存在的脆弱性，發(fā)現(xiàn)信息系 統(tǒng)存在的安全漏洞、安全配置問題、應(yīng)用系統(tǒng)安全漏洞，檢查系統(tǒng)存在的弱口令，收集系統(tǒng)不必要開放的賬號、服務(wù)、端口，形成整體安全風(fēng)險報告。

2.從海量數(shù)據(jù)中快速***風(fēng)險系統(tǒng)提供儀表盤報告和分析方式，在大規(guī)模安全檢查后，快速***風(fēng)險類型、 區(qū)域、嚴(yán)重程度，根據(jù)資產(chǎn)重要性進(jìn)行排序，可以從儀表盤報告直接***到具體設(shè)備的具體漏洞。