工控漏洞扫描技术
随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击破坏的风险大大增加.因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要.文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试,OpenVAS等当前主流的漏洞发现技术思想并对其进行改进和提升,设计和开发了工控漏洞发现和分析系统,并搭建工控系统环境
工业漏扫公司
工控漏洞扫描技术
随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击破坏的风险大大增加.因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要.文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试,OpenVAS等当前主流的漏洞发现技术思想并对其进行改进和提升,设计和开发了工控漏洞发现和分析系统,并搭建工控系统环境对其进行测试,验证了系统的有效性。
工控漏洞扫描
为促进工业发展更加稳定,安全,本文对工业控制系统漏洞扫描与挖掘技术进行研究.首先,对工业控制系统漏洞分类与现状进行分别解析,而后对工业控制系统漏洞扫描与挖掘技术进行列举,如系统漏洞的扫描技术包括工控通信协议支持,存活判断,端口扫描,服务识别,操作系统判断等方式.而漏洞挖掘技术的种类较多,包括动态测试技术与。
工控漏洞扫描随着我国经济技术的发展,在工业自动化控制系统方面引进了更多传统的计算机网络技术.国民基础设施里涉及的自动化控制,大部分采用工业控制系统,比如电力,水利,医学药品以及交通运输等领域.所以,工业控制系统对于社会和人民的生产生活来讲,非常的重要,必须保证工业控制系统的安全.在实际应用中,通过工业控制系统漏洞扫描与挖掘技术,可以对工业控制系统中的漏洞进行检测,并提前进行安全防护,避免因工业控制系统漏洞被利用而造成严重后果。
为了对工控系统的漏洞进行准确获取和发掘,采用层次探测分析技术,提出了基于层次探测的工控系统漏洞扫描系统模型.模型主要由数据对比和工控系统探测两部分组成,系统探测和网络探测构成了工控系统探测,数据对比主要是对工控系统探测模块中的探测工控设备具体信息与工控系统的漏洞数据库进行比对,从而找出设备存在的漏洞,研究对推进工控系统信息安全具有至关重要的作用,为安全层面提供支持和保障。
（作者： 来源：）
