一种工控系统漏洞探测方法及系统

基本信息

申请号 CN201910370482.2 申请日 -
公开(公告)号 CN110008713B 公开(公告)日 2021-05-11
申请公布号 CN110008713B 申请公布日 2021-05-11
分类号 G06F21/57;H04L29/06 分类 计算;推算;计数;
发明人 左海波;黄佳;阮涛;郦建新;洪涛 申请(专利权)人 杭州齐安科技有限公司
代理机构 杭州天昊专利代理事务所(特殊普通合伙) 代理人 董世博
地址 310051 浙江省杭州市滨江区西兴街道江陵路567号2幢805室
法律状态 -

摘要

摘要 本发明公开了一种新型工控系统漏洞探测方法及系统,其中方法包括以下步骤:S100,以旁路镜像的方式,对工控网络中的业务网络通讯进行嗅探,获得初步的资产信息;S200,以此信息为基础,漏洞探测装置通过主动探测方式,以符合规范的工控协议与工控网络中的所有目标工控设备进行通讯,根据目标工控设备返回的结果,获得详细的资产信息;S300,将同一个目标工控设备获得的很多资产信息这些信息进行整合,区分优先级,给该工控设备做相应的资产标签;S400,根据该工控设备的资产标签,在工控漏洞库中进行分析匹配,得到该工控设备的相关漏洞,对该工控网络中的所有工控设备进行相应的漏洞探测,得到整个网络区域的漏洞结果。