工控漏洞掃描使用

在工業(yè)互聯(lián)網(wǎng)中,業(yè)務(wù)的連續(xù)性,健康性是至關(guān)重要的,尤其是對一些監(jiān)控,生產(chǎn)系統(tǒng),因此在建設(shè)工業(yè)漏洞檢測平臺時應(yīng)當(dāng)盡量減輕工業(yè)系統(tǒng)的負(fù)擔(dān).針對工控設(shè)備對連續(xù)性要求高,無法承受傳統(tǒng)漏洞掃描器頻繁掃描帶來的負(fù)擔(dān)的問題,提出了一種把對工業(yè)控制系統(tǒng)的漏洞掃描技術(shù)融入到正常業(yè)務(wù),從而實現(xiàn)輕量化的漏洞掃描技術(shù),可避免業(yè)務(wù)中斷對工控系統(tǒng)造成的損失.該技術(shù)已成功應(yīng)用于多個工業(yè)場景,具有一定的實用性。

工控漏洞掃描技術(shù)

隨著計算機(jī)網(wǎng)絡(luò)技術(shù)在工控系統(tǒng)中的應(yīng)用日益增多,使得工業(yè)控制系統(tǒng)被網(wǎng)絡(luò)中存在的惡意程序或者網(wǎng)絡(luò)攻擊***的風(fēng)險大大增加.因此,如何及時準(zhǔn)確地找出工控系統(tǒng)存在的漏洞就顯得尤為重要.文章基于CVE工業(yè)控制系統(tǒng)漏洞庫,借鑒Fuzzing測試,OpenVAS等當(dāng)前主流的漏洞發(fā)現(xiàn)技術(shù)思想并對其進(jìn)行改進(jìn)和提升,設(shè)計和開發(fā)了工控漏洞發(fā)現(xiàn)和分析系統(tǒng),并搭建工控系統(tǒng)環(huán)境對其進(jìn)行測試,驗證了系統(tǒng)的有效性。

工控漏洞掃描

解決信息安全問題具有十分重要的意義.傳統(tǒng)的工業(yè)防火墻技術(shù)無法對工業(yè)網(wǎng)絡(luò)內(nèi)部已經(jīng)滲透的異常情況進(jìn)行檢測和響應(yīng),并且極難防御針對工控協(xié)議的攻擊;而檢測技術(shù)無法應(yīng)對拒絕服務(wù)攻擊,當(dāng)遭受攻擊后可能會被攻破導(dǎo)致失效.因此,通過結(jié)合防火墻和檢測技術(shù)的特點形成優(yōu)勢互補(bǔ),能夠?qū)崿F(xiàn)對工業(yè)網(wǎng)絡(luò)運(yùn)行環(huán)境的安全部署.工控系統(tǒng)信息安全的威脅不僅來自于外部引入的通信技術(shù),而且與系統(tǒng)內(nèi)部使用的設(shè)備或協(xié)議有關(guān)。

工控漏洞掃描隨著我國經(jīng)濟(jì)技術(shù)的快速發(fā)展,在工業(yè)自動化控制系統(tǒng)方面引進(jìn)了更多傳統(tǒng)的計算機(jī)網(wǎng)絡(luò)技術(shù).國民基礎(chǔ)設(shè)施里涉及的自動化控制,大部分采用工業(yè)控制系統(tǒng),比如電力,水利,******以及交通運(yùn)輸?shù)阮I(lǐng)域.所以,工業(yè)控制系統(tǒng)對于社會和人民的生產(chǎn)生活來講,非常的重要,必須保證工業(yè)控制系統(tǒng)的安全.在實際應(yīng)用中,通過工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù),可以對工業(yè)控制系統(tǒng)中的漏洞進(jìn)行檢測,并提前進(jìn)行安全防護(hù),避免因工業(yè)控制系統(tǒng)漏洞被利用而造成嚴(yán)重后果。