工控漏洞掃描安全領(lǐng)域

但這些設(shè)備或協(xié)議在使用時(shí)未考慮信息安全問題,這使得工控系統(tǒng)在安全運(yùn)行方面面臨著巨大挑戰(zhàn).因此,本文首先對一種常用的工控測量設(shè)備(同步相量測量裝置)進(jìn)行漏洞挖掘,發(fā)現(xiàn)該設(shè)備及其操作系統(tǒng)存在的安全漏洞,以這些漏洞對工控系統(tǒng)安全運(yùn)行的影響為切入點(diǎn),將防火墻與檢測技術(shù)引入到電力工控系統(tǒng)信息安全領(lǐng)域。

什么是工控領(lǐng)域安全風(fēng)險(xiǎn)？  

工業(yè)控制系統(tǒng)(ICS-Industrial control system)(也稱工業(yè)自動(dòng)化與控制系統(tǒng)）是各式各樣控制系統(tǒng)類型的總稱，是由各種自動(dòng)化控制組件以及對實(shí)時(shí)數(shù)據(jù)進(jìn)行采集、監(jiān)測的過程控制組件，共同構(gòu)成的確保工業(yè)基礎(chǔ)設(shè)施自動(dòng)化運(yùn)行、過程控制與監(jiān)控的業(yè)務(wù)流程管控系統(tǒng)。  工業(yè)控制系統(tǒng)的子系統(tǒng)或功能組件包括但不限于數(shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)、分布式控制系統(tǒng)（DCS）、可編程邏輯控制器（PLC）、遠(yuǎn)程測控單元（RTU)、網(wǎng)絡(luò)電子傳感、監(jiān)視、控制、診斷系統(tǒng)等。 那么什么是工控安全風(fēng)險(xiǎn)？所有互聯(lián)在工控系統(tǒng)中設(shè)備和軟件存在的漏洞都是工控領(lǐng)域面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

工控漏洞掃描系統(tǒng)特質(zhì)

風(fēng)險(xiǎn)統(tǒng)一分析系統(tǒng)支持方位的安全漏洞、安全配置、應(yīng)用系統(tǒng)安全漏洞掃描，通過中網(wǎng)云安特有的安全風(fēng)險(xiǎn)計(jì)算方法，對網(wǎng)絡(luò)系統(tǒng)中多個(gè)方面的安全脆弱性統(tǒng)一進(jìn)行分析和風(fēng)險(xiǎn)評估。融入并促進(jìn)安全管理流程系統(tǒng)能夠參與安全流程中的預(yù)警、檢測、分析管理、審計(jì)環(huán)節(jié)，并通過事件告警并督促安全管理人員進(jìn)行風(fēng)險(xiǎn)修補(bǔ)。