[发明专利]一种工控安全保护设备检测方法及装置

权利要求书

1.一种工控安全保护设备检测方法，其特征在于，包括:

配置漏洞挖掘检测平台的数据发送端口和数据接收端口，建立所述漏洞挖掘检测平台与待测工控安全保护设备的连接；

建立所述漏洞挖掘检测平台与客户端的连接，接收客户端发送的操作指令；

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行检测，并将检测结果发送至所述客户端。

2.根据权利要求1所述的工控安全保护设备检测方法，其特征在于，根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行检测，包括：

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行兼容性检测；

数据发送端口向所述待测工控安全保护设备发送符合工控协议规约的正常的检测数据包，数据接收端口接收到所述检测数据包；同时，数据发送端口向所述待测工控安全保护设备发送不符合工控协议规约的检测数据包，数据接收端口不会接收到所述检测数据包，所述待测工控安全保护设备通过兼容性检测。

3.根据权利要求1所述的工控安全保护设备检测方法，其特征在于，根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行检测，包括：

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行功能性检测；

根据所述测试用例对所述待测工控安全保护设备设置保护规则；

数据发送端口向所述待测工控安全保护设备发送符合所述保护规则的检测数据包，若数据接收端口接收到所述检测数据包；数据发送端口向所述待测工控安全保护设备发送不符合所述保护规则的检测数据包，若数据接收端口接不会收到所述检测数据包，所述待测工控安全保护设备通过功能性检测。

4.根据权利要求1所述的工控安全保护设备检测方法，其特征在于，根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行检测，包括：

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行性能检测，获取所述待测工控安全保护设备的吞吐量和延迟。

5.根据权利要求1所述的工控安全保护设备检测方法，其特征在于，根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行检测，包括：

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行安全性检测。

6.一种工控安全保护设备检测装置，其特征在于，包括：

第一连接建立单元，用于配置漏洞挖掘检测平台的数据发送端口和数据接收端口，建立所述漏洞挖掘检测平台与待测工控安全保护设备的连接；

第二连接建立单元，用于建立所述漏洞挖掘检测平台与客户端的连接，接收客户端发送的操作指令；

检测单元，用于根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行检测，并将检测结果发送至所述客户端。

7.根据权利要求6所述的工控安全保护设备检测装置，其特征在于，所述检测单元进一步用于：

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行兼容性检测；

数据发送端口向所述待测工控安全保护设备发送符合工控协议规约的正常的检测数据包，数据接收端口接收到所述检测数据包；同时，数据发送端口向所述待测工控安全保护设备发送不符合工控协议规约的检测数据包，数据接收端口不会接收到所述检测数据包，所述待测工控安全保护设备通过兼容性检测。

8.根据权利要求6所述的工控安全保护设备检测装置，其特征在于，所述检测单元进一步用于：

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行功能性检测；

根据所述测试用例对所述待测工控安全保护设备设置保护规则；

数据发送端口向所述待测工控安全保护设备发送符合所述保护规则的检测数据包，若数据接收端口接收到所述检测数据包；数据发送端口向所述待测工控安全保护设备发送不符合所述保护规则的检测数据包，若数据接收端口接不会收到所述检测数据包，所述待测工控安全保护设备通过功能性检测。

9.根据权利要求6所述的工控安全保护设备检测装置，其特征在于，所述检测单元进一步用于：

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行性能检测，获取所述待测工控安全保护设备的吞吐量和延迟。

10.根据权利要求6所述的工控安全保护设备检测装置，其特征在于，所述检测单元进一步用于：

根据所述操作指令调用对应的测试用例对所述待测工控安全保护设备进行安全性检测。