工控漏洞掃描使用

在工業(yè)互聯(lián)網(wǎng)中,業(yè)務(wù)的連續(xù)性,健康性是至關(guān)重要的,尤其是對(duì)一些監(jiān)控,生產(chǎn)系統(tǒng),因此在建設(shè)工業(yè)漏洞檢測(cè)平臺(tái)時(shí)應(yīng)當(dāng)盡量減輕工業(yè)系統(tǒng)的負(fù)擔(dān).針對(duì)工控設(shè)備對(duì)連續(xù)性要求高,無(wú)法承受傳統(tǒng)漏洞掃描器頻繁掃描帶來(lái)的負(fù)擔(dān)的問(wèn)題,提出了一種把對(duì)工業(yè)控制系統(tǒng)的漏洞掃描技術(shù)融入到正常業(yè)務(wù),從而實(shí)現(xiàn)輕量化的漏洞掃描技術(shù),可避免業(yè)務(wù)中斷對(duì)工控系統(tǒng)造成的損失.該技術(shù)已成功應(yīng)用于多個(gè)工業(yè)場(chǎng)景,具有一定的實(shí)用性。

工控漏洞掃描

為促進(jìn)工業(yè)發(fā)展更加穩(wěn)定,安全,本文對(duì)工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行研究.首先,對(duì)工業(yè)控制系統(tǒng)漏洞分類(lèi)與現(xiàn)狀進(jìn)行分別解析,而后對(duì)工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行列舉,如系統(tǒng)漏洞的掃描技術(shù)包括工控通信協(xié)議支持,存活判斷,端口掃描,服務(wù)識(shí)別,操作系統(tǒng)判斷等方式.而漏洞挖掘技術(shù)的種類(lèi)較多,包括動(dòng)態(tài)測(cè)試技術(shù)與。

什么是工控領(lǐng)域安全風(fēng)險(xiǎn)？  

工業(yè)控制系統(tǒng)(ICS-Industrial control system)(也稱(chēng)工業(yè)自動(dòng)化與控制系統(tǒng)）是各式各樣控制系統(tǒng)類(lèi)型的總稱(chēng)，是由各種自動(dòng)化控制組件以及對(duì)實(shí)時(shí)數(shù)據(jù)進(jìn)行采集、監(jiān)測(cè)的過(guò)程控制組件，共同構(gòu)成的確保工業(yè)基礎(chǔ)設(shè)施自動(dòng)化運(yùn)行、過(guò)程控制與監(jiān)控的業(yè)務(wù)流程管控系統(tǒng)。  工業(yè)控制系統(tǒng)的子系統(tǒng)或功能組件包括但不限于數(shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)、分布式控制系統(tǒng)（DCS）、可編程邏輯控制器（PLC）、遠(yuǎn)程測(cè)控單元（RTU)、網(wǎng)絡(luò)電子傳感、監(jiān)視、控制、診斷系統(tǒng)等。 那么什么是工控安全風(fēng)險(xiǎn)？所有互聯(lián)在工控系統(tǒng)中設(shè)備和軟件存在的漏洞都是工控領(lǐng)域面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。