工控漏洞掃描

互聯(lián)網(wǎng)與工控系統(tǒng)的深入融合,使越來(lái)越多的工控設(shè)備暴露在互聯(lián)網(wǎng)上,工控系統(tǒng)安全風(fēng)險(xiǎn)大大增加.基于上述背景,通過(guò)對(duì)工控互聯(lián)網(wǎng)現(xiàn)狀進(jìn)行研究,針對(duì)工控互聯(lián)網(wǎng)設(shè)備具有數(shù)量大,種類多,協(xié)議復(fù)雜等特點(diǎn),提出了一種面向互聯(lián)網(wǎng)工控漏洞掃描系統(tǒng)的設(shè)計(jì)流程與系統(tǒng)架構(gòu)方案.通過(guò)一主節(jié)點(diǎn)+多個(gè)子節(jié)點(diǎn)的集群部署方式和多級(jí)存儲(chǔ)結(jié)構(gòu)滿足掃描的并發(fā)需求。

工控漏洞掃描安全領(lǐng)域

但這些設(shè)備或協(xié)議在使用時(shí)未考慮信息安全問(wèn)題,這使得工控系統(tǒng)在安全運(yùn)行方面面臨著巨大挑戰(zhàn).因此,本文首先對(duì)一種常用的工控測(cè)量設(shè)備(同步相量測(cè)量裝置)進(jìn)行漏洞挖掘,發(fā)現(xiàn)該設(shè)備及其操作系統(tǒng)存在的安全漏洞,以這些漏洞對(duì)工控系統(tǒng)安全運(yùn)行的影響為切入點(diǎn),將防火墻與檢測(cè)技術(shù)引入到電力工控系統(tǒng)信息安全領(lǐng)域。

為了對(duì)工控系統(tǒng)的漏洞進(jìn)行準(zhǔn)確獲取和發(fā)掘,采用層次探測(cè)分析技術(shù),提出了基于層次探測(cè)的工控系統(tǒng)漏洞掃描系統(tǒng)模型.模型主要由數(shù)據(jù)對(duì)比和工控系統(tǒng)探測(cè)兩部分組成,系統(tǒng)探測(cè)和網(wǎng)絡(luò)探測(cè)構(gòu)成了工控系統(tǒng)探測(cè),數(shù)據(jù)對(duì)比主要是對(duì)工控系統(tǒng)探測(cè)模塊中的探測(cè)工控設(shè)備具體信息與工控系統(tǒng)的漏洞數(shù)據(jù)庫(kù)進(jìn)行比對(duì),從而找出設(shè)備存在的漏洞,研究對(duì)推進(jìn)工控系統(tǒng)信息安全具有至關(guān)重要的作用,為***安全層面提供支持和保障。