[发明专利]一种工控安全检测系统及工控系统

权利要求书

1.一种工控安全检测系统，其特征在于，包括：

端口状态扫描模块，用于扫描并获取被测设备的端口状态，作为端口状态扫描结果；

测试用例推荐模块，用于根据所述端口状态扫描结果，在所述端口的状态为开放时，在预设测试用例库中查找与所述端口状态扫描结果匹配的服务协议类型的测试用例；

模糊测试引擎模块，用于根据查找到的所述测试用例生成测试数据并进行变异后传送至被测设备以进行未知安全漏洞挖掘。

2.根据权利要求1所述的工控安全检测系统，其特征在于，该系统还包括：

扫描参数设置模块，用于设置用户自定义的扫描参数，所述扫描参数包括扫描端口范围；

则当所述扫描参数设置模块设置所述扫描端口范围时，所述端口状态扫描模块用于扫描所述被测设备的所述扫描端口范围内的端口状态，作为各个端口对应的端口状态扫描结果。

3.根据权利要求2所述的工控安全检测系统，其特征在于，所述端口状态扫描模块具体用于向所述被测设备的所述扫描端口范围对应的端口发送原始IP请求报文，并根据各个端口返回的应答报文得到各个端口的扫描结果。

4.根据权利要求2所述的工控安全检测系统，其特征在于，所述扫描参数还包括主机ip地址和扫描传输层协议类型。

5.根据权利要求4所述的工控安全检测系统，其特征在于，所述扫描传输层协议类型包括TCP或者UDP。

6.根据权利要求5所述的工控安全检测系统，其特征在于，当所述扫描传输层协议类型为TCP时，则TCP扫描采用半开放的SYN扫描或者默认的connect扫描。

7.根据权利要求1-6任一项所述的工控安全检测系统，其特征在于，所述端口状态扫描模块还包括配置文件，所述配置文件包括预置的优先扫描的端口号及其与服务协议类型的对应关系表。

8.根据权利要求2-6任一项所述的工控安全检测系统，其特征在于，所述端口状态扫描模块还包括分组模块，用于对所述扫描端口范围进行分组，并将分组后的扫描任务分配到线程池中。

9.根据权利要求1所述的工控安全检测系统，其特征在于，该系统还包括安全测试引擎模块，用于依据所述扫描结果对所述被测设备进行安全测试。

10.一种工控系统，其特征在于，包括如权利要求1-9任一项所述的工控安全检测系统。