一种工控系统漏洞探测方法及系统
基本信息
申请号 | CN201910370482.2 | 申请日 | - |
公开(公告)号 | CN110008713B | 公开(公告)日 | 2021-05-11 |
申请公布号 | CN110008713B | 申请公布日 | 2021-05-11 |
分类号 | G06F21/57;H04L29/06 | 分类 | 计算;推算;计数; |
发明人 | 左海波;黄佳;阮涛;郦建新;洪涛 | 申请(专利权)人 | 杭州齐安科技有限公司 |
代理机构 | 杭州天昊专利代理事务所(特殊普通合伙) | 代理人 | 董世博 |
地址 | 310051 浙江省杭州市滨江区西兴街道江陵路567号2幢805室 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种新型工控系统漏洞探测方法及系统,其中方法包括以下步骤:S100,以旁路镜像的方式,对工控网络中的业务网络通讯进行嗅探,获得初步的资产信息;S200,以此信息为基础,漏洞探测装置通过主动探测方式,以符合规范的工控协议与工控网络中的所有目标工控设备进行通讯,根据目标工控设备返回的结果,获得详细的资产信息;S300,将同一个目标工控设备获得的很多资产信息这些信息进行整合,区分优先级,给该工控设备做相应的资产标签;S400,根据该工控设备的资产标签,在工控漏洞库中进行分析匹配,得到该工控设备的相关漏洞,对该工控网络中的所有工控设备进行相应的漏洞探测,得到整个网络区域的漏洞结果。 |
