[发明专利]一种检测工控系统漏洞的方法、装置和电子设备有效
申请号: | 201911169982.6 | 申请日: | 2019-11-25 |
公开(公告)号: | CN111008380B | 公开(公告)日: | 2022-05-31 |
发明(设计)人: | 王宗三;范渊;李长彬 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 张磊 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 检测 系统漏洞 方法 装置 电子设备 | ||
本发明提供了一种检测工控系统漏洞的方法、装置和电子设备,涉及网络安全的技术领域,包括:获取待检测工控系统的IP网段;并确定IP网段中每个存活IP的所有开放端口;基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息,并将漏洞信息存入漏洞初检结果;基于预设漏洞验证插件库对漏洞初检结果中的所有漏洞信息进行验证,并将漏洞初检结果中已被修复的漏洞信息筛除,得到待检测工控系统的漏洞检测结果。该方法在反馈漏洞检测结果之前增加了漏洞验证的步骤,将已经被修复的漏洞信息进行筛除,使得上报的漏洞检测结果更精准,从而有效缓解了现有技术中的工控系统漏洞检测方法存在的漏洞误报率高的技术问题。
技术领域
本发明涉及网络安全的技术领域,尤其是涉及一种检测工控系统漏洞的方法、装置和电子设备。
背景技术
工业4.0的到来极大地加快了工控领域的生产效率,越来越多的工控设备运用到生产之中,一旦工控系统遭到攻击,将会引发不可衡量的损失,因此,定期对工控系统进行漏洞扫描成为了不可或缺的日常工作。现有技术中的工控漏洞扫描装置在扫描得到工控设备的信息之后,直接去漏洞库中查询该设备含有的漏洞信息并将得到的漏洞信息展示给用户,但是如果某些漏洞信息已经被修复,就会出现漏洞误报的情况,影响用户体验。
综上所述,现有技术中的工控系统漏洞检测方法存在漏洞误报率高的技术问题。
发明内容
本发明的目的在于提供一种检测工控系统漏洞的方法、装置和电子设备,以缓解了现有技术中的工控系统漏洞检测方法存在的漏洞误报率高的技术问题。
第一方面,实施例提供一种检测工控系统漏洞的方法,包括:获取待检测工控系统的IP网段;并确定所述IP网段中每个存活IP的所有开放端口;基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息,并将所述漏洞信息存入漏洞初检结果;基于预设漏洞验证插件库对所述漏洞初检结果中的所有漏洞信息进行验证,并将所述漏洞初检结果中已被修复的漏洞信息筛除,筛除之后得到所述待检测工控系统的漏洞检测结果。
在可选的实施方式中,在基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息之前,所述方法还包括:判断所述预设设备识别脚本库中是否存在与目标开放端口相匹配的目标设备识别脚本,其中,所述目标开放端口为所述所有开放端口中的任意一个;若存在,则将存在目标设备识别脚本的目标开放端口作为工控开放端口。
在可选的实施方式中,基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息,包括:利用与目标工控开放端口相匹配的设备识别脚本对目标工控开放端口进行扫描,得到目标设备信息,其中,所述目标工控开放端口为所述所有工控开放端口中的任意一个;判断所述预设漏洞信息库中是否存在与所述目标设备信息相匹配的漏洞信息;若存在,则将所述漏洞信息作为所述目标工控开放端口对应的工控设备的漏洞信息。
在可选的实施方式中,基于预设漏洞验证插件库对所述漏洞初检结果中的所有漏洞信息进行验证,包括:在预设漏洞验证插件库中确定与目标漏洞信息相匹配的目标漏洞验证插件,其中,所述目标漏洞信息为所述所有漏洞信息中的任意一个;利用所述目标漏洞验证插件验证所述目标漏洞信息对应的目标漏洞是否已被修复。
在可选的实施方式中,所述漏洞检测结果包括:针对每条漏洞信息的修复方案。
第二方面,实施例提供一种检测工控系统漏洞的装置,包括:第一确定模块,用于获取待检测工控系统的IP网段;并确定所述IP网段中每个存活IP的所有开放端口;第二确定模块,用于基于预设设备识别脚本库和预设漏洞信息库确定所有工控开放端口对应的工控设备的漏洞信息,并将所述漏洞信息存入漏洞初检结果;验证模块,用于基于预设漏洞验证插件库对所述漏洞初检结果中的所有漏洞信息进行验证,并将所述漏洞初检结果中已被修复的漏洞信息筛除,筛除之后得到所述待检测工控系统的漏洞检测结果。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911169982.6/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种不锈钢全自动磨砂拉丝机
- 下一篇:一种兽医诊断用病猪体温持续检测设备