工控漏洞扫描

互联网与工控系统的深入融合,使越来越多的工控设备暴露在互联网上,工控系统安全风险大大增加.基于上述背景,通过对工控互联网现状进行研究,针对工控互联网设备具有数量大,种类多,协议复杂等特点,提出了一种面向互联网工控漏洞扫描系统的设计流程与系统架构方案.通过一主节点+多个子节点的集群部署方式和多级存储结构满足扫描的并发需求。

工控漏洞扫描安全领域

但这些设备或协议在使用时未考虑信息安全问题,这使得工控系统在安全运行方面面临着巨大挑战.因此,本文首先对一种常用的工控测量设备(同步相量测量装置)进行漏洞挖掘,发现该设备及其操作系统存在的安全漏洞,以这些漏洞对工控系统安全运行的影响为切入点,将防火墙与检测技术引入到电力工控系统信息安全领域。

为了对工控系统的漏洞进行准确获取和发掘,采用层次探测分析技术,提出了基于层次探测的工控系统漏洞扫描系统模型.模型主要由数据对比和工控系统探测两部分组成,系统探测和网络探测构成了工控系统探测,数据对比主要是对工控系统探测模块中的探测工控设备具体信息与工控系统的漏洞数据库进行比对,从而找出设备存在的漏洞,研究对推进工控系统信息安全具有至关重要的作用,为***安全层面提供支持和保障。