[发明专利]一种检测工控系统漏洞的方法、装置和电子设备

权利要求书

1.一种检测工控系统漏洞的方法，其特征在于，包括：

获取待检测工控系统的IP网段；并确定所述IP网段中每个存活IP的所有开放端口；

基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息，并将所述漏洞信息存入漏洞初检结果；其中，所述预设设备识别脚本库是存储了所有工控开放端口的设备识别脚本的数据库；所述预设漏洞信息库是工控设备信息与工控设备漏洞信息对应关系的数据库；

基于预设漏洞验证插件库对所述漏洞初检结果中的所有漏洞信息进行验证，并将所述漏洞初检结果中已被修复的漏洞信息筛除，筛除之后得到所述待检测工控系统的漏洞检测结果。

2.根据权利要求1所述的方法，其特征在于，在基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息之前，所述方法还包括：

判断所述预设设备识别脚本库中是否存在与目标开放端口相匹配的目标设备识别脚本，其中，所述目标开放端口为所述所有开放端口中的任意一个；

若存在，则将存在目标设备识别脚本的目标开放端口作为工控开放端口。

3.根据权利要求2所述的方法，其特征在于，基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息，包括：

利用与目标工控开放端口相匹配的设备识别脚本对目标工控开放端口进行扫描，得到目标设备信息，其中，所述目标工控开放端口为所述所有工控开放端口中的任意一个；

判断所述预设漏洞信息库中是否存在与所述目标设备信息相匹配的漏洞信息；

若存在，则将所述漏洞信息作为所述目标工控开放端口对应的工控设备的漏洞信息。

4.根据权利要求3所述的方法，其特征在于，基于预设漏洞验证插件库对所述漏洞初检结果中的所有漏洞信息进行验证，包括：

在预设漏洞验证插件库中确定与目标漏洞信息相匹配的目标漏洞验证插件，其中，所述目标漏洞信息为所述所有漏洞信息中的任意一个；

利用所述目标漏洞验证插件验证所述目标漏洞信息对应的目标漏洞是否已被修复。

5.根据权利要求1所述的方法，其特征在于，所述漏洞检测结果包括：针对每条漏洞信息的修复方案。

6.一种检测工控系统漏洞的装置，其特征在于，包括：

第一确定模块，用于获取待检测工控系统的IP网段；并确定所述IP网段中每个存活IP的所有开放端口；

第二确定模块，用于基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息，并将所述漏洞信息存入漏洞初检结果；其中，所述预设设备识别脚本库是存储了所有工控开放端口的设备识别脚本的数据库；所述预设漏洞信息库是工控设备信息与工控设备漏洞信息对应关系的数据库；

验证模块，用于基于预设漏洞验证插件库对所述漏洞初检结果中的所有漏洞信息进行验证，并将所述漏洞初检结果中已被修复的漏洞信息筛除，筛除之后得到所述待检测工控系统的漏洞检测结果。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

判断模块，用于判断所述预设设备识别脚本库中是否存在与目标开放端口相匹配的目标设备识别脚本，其中，所述目标开放端口为所述所有开放端口中的任意一个；

第三确定模块，若存在，则将存在目标设备识别脚本的目标开放端口作为工控开放端口。

8.根据权利要求7所述的装置，其特征在于，所述第二确定模块包括：

扫描单元，用于利用与目标工控开放端口相匹配的设备识别脚本对目标工控开放端口进行扫描，得到目标设备信息，其中，所述目标工控开放端口为所述所有工控开放端口中的任意一个；

判断单元，用于判断所述预设漏洞信息库中是否存在与所述目标设备信息相匹配的漏洞信息；

第一确定单元，若存在，则将所述漏洞信息作为所述目标工控开放端口对应的工控设备的漏洞信息。