[发明专利]一种工业防火墙安全评估系统及方法

说明书

本发明属于防火墙评估技术领域，本发明公开了一种工业防火墙安全评估系统，包括：数据处理模块，根据反馈信息内访问的网络ip地址，调取与该访问的网络ip地址相应的安全能等级赋值，在反馈信息内筛选回包数据状态为有数据状态的数据项，生成第一筛选数据，再根据第一筛选数据筛选出访问的网络ip地址安全能等级赋值大于测试模块对应的安全能等级赋值数据项，生成第二筛选数据，数据处理模块根据第二筛选数据输出防火墙安全评估报告；企业防火墙运维人员根据输出的防火墙安全评估报告，准确的定位风险项，及时切断位于安全能等级赋值低范围的智能设备向位于安全能等级赋值高范围的智能设备访问通道，提升防火墙的防护能力。

技术领域

本发明涉及防火墙估技术领域，尤其涉及一种工业防火墙安全评估系统及方法。

背景技术

近几年，随着工业信息化进程的快速推进，工业控制系统逐渐打破其在物理环境上的封闭性，开始遭受传统的信息网络安全攻击的威胁，零日漏洞。高级持续性攻击等新一代攻击手段的不断涌现，工业防火墙作为一种有效的安全防护措施，被广泛应用于工控现场。

现有的工业防火墙安全评估时，主要是针对在工业防火墙研发或出厂阶段的对其测试，进行安全评估，然后工业防火墙最终是要运用到工业制造企业中，才能体现其价值。

工业防火墙运用到工业产业中能够起到有效的防护作用，跟制造企业中防火墙运维人员的技能水平有很大关系，水平较次的防火墙运维人员，在后期对工业防火墙维护过程中，可能会对防火墙安全区域设置不到位和相关安全配置不到位，使防火墙出现漏洞，容易被攻击者利用，造成企业重要资产遭到损失。

发明内容

本发明针对现有技术的不足，提供了一种工业防火墙安全评估系统及方法。

本发明通过以下技术手段实现解决上述技术问题的：一种工业防火墙安全评估系统，包括：

测试模块，数量为n个，n为大于1的整数，测试模块运行在与工业防火墙连接端口连接的智能设备上；

安全等级设置模块，用于对运行测试模块的智能设备进行安全能等级赋值，赋值越高，对应安全等级越高；

关联模块，将测试模块与运行该测试模块的智能设备关联，将该智能设备对应的网络ip地址相关联、将该智能设备与该智能设备安全能等级赋值相关联；

获取模块，用于获取n个运行测试模块的智能设备网络ip地址，并将n个运行测试模块的智能设备网络ip地址发送至n个测试模块；

测试模块，根据n个智能设备网络ip地址去除该测试模块对应的网络ip地址生成访问请求列表，该智能设向除自己以外的智能设备发送测试访问请求包，测试模块还根据访问请求列表生成访问请求，向访问请求列表内的智能设备网络ip地址发送测试访问请求包，并监测访问的网络ip地址回包数据状态，根据回包数据生成反馈信息，反馈信息包括该测试模块对应的网络ip地址、访问的网络ip地址以及该访问的网络ip地址回包数据状态，回包数据状态包括有数据状态和无数据状态；

数据处理模块根据反馈信息内访问的网络ip地址，调取与该访问的网络ip地址相应的安全能等级赋值，将调取的安全能等级赋值标记该访问的网络ip地址，在反馈信息内筛选回包数据状态为有数据状态的数据项，生成第一筛选数据，再根据第一筛选数据筛选出访问的网络ip地址安全能等级赋值大于测试模块对应的安全能等级赋值数据项，生成第二筛选数据，数据处理模块根据第二筛选数据输出防火墙安全评估报告。

优选的，在上述中，数据处理模块包括：

接收单元，接收反馈信息；

调取单元，根据反馈信息内访问的网络ip地址，调取与该访问的网络ip地址相应的安全能等级赋值；

标记单元，将调取的安全能等级赋值标记该访问的网络ip地址；