一种工业控制系统的漏洞扫描方法及漏洞扫描装置

基本信息

申请号 CN202111130240.X 申请日 -
公开(公告)号 CN113946828A 公开(公告)日 2022-01-18
申请公布号 CN113946828A 申请公布日 2022-01-18
分类号 G06F21/57(2013.01)I 分类 计算;推算;计数;
发明人 周显敬;刘虎;汪寒雨;王博 申请(专利权)人 武汉卓尔信息科技有限公司
代理机构 - 代理人 -
地址 430000湖北省武汉市东湖新技术开发区华工科技园·创新基地1栋B单元二层201号
法律状态 -

摘要

摘要 本发明提供一种工业控制系统的漏洞扫描方法及漏洞扫描装置,扫描方法包括:获取待检服务器的资产信息和执行文件;对执行文件进行扫描,获取扫描后的日志信息;从日志信息中提取函数跳转日志,并获取所述函数跳转日志对应的函数名;基于函数名,在漏洞信息数据库中进行匹配,确定漏洞位置信息;基于漏洞位置信息,对漏洞进行修补;根据漏洞修补状态,获取对应的插件对所述资产信息进行扫描,获取扫描结果。本发明可实现对工业控制系统中的服务器的漏洞进行扫描捕捉,确保服务器的安全性。