[发明专利]一种针对工业控制系统的脆弱性检查方法与装置在审
| 申请号： | 201810437213.9 | 申请日： | 2018-05-09 |
| 公开（公告）号： | CN108616400A | 公开（公告）日： | 2018-10-02 |
| 发明（设计）人： | 方喆君;卓子寒;何跃鹰;刘中金;张晓明;张嘉玮;赵忠华;董建武;李明哲;孙中豪;罗冰 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06;H04L29/08 |
| 代理公司： | 北京久维律师事务所 11582 | 代理人： | 邢江峰 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对工业控制系统的脆弱性检查方法与装置，配置威胁发现检测系统，进而有数据发送端口与数据接收端口建立威胁检测的通道，通过自动的与客户端互联，接收客户端的指令或操作指令，根据操作指令自动调用对应的应用于测试用例，对待测设备进行威胁检测、可用性检测、兼容性检测，威胁包括但不限于待测工业控制系统给其他设备带来的威胁、其他设备对待测工业系统设备的威胁。本发明采用为增强工业控制系统的安全性，对现存的已知漏洞进行发现，进而做到知己知彼的目的，提前进行预防。 | ||
| 搜索关键词： | 工业控制系统 操作指令 威胁检测 脆弱性 威胁 数据发送端口 数据接收端口 兼容性检测 可用性检测 工业系统 检测系统 自动调用 客户端 检查 互联 指令 测试 发现 漏洞 客户 配置 预防 应用 | ||
【主权项】：
1.一种针对工业控制系统的脆弱性检查方法与装置，检查方法步骤为：(1)通过配置威胁发现检测系统，进而有数据发送端口与数据接收端口建立威胁检测的通道。(2)通过自动的与客户端互联，接收客户端的指令或操作指令，根据操作指令自动调用对应的应用于测试用例，对待测设备进行威胁检测、可用性检测、兼容性检测，威胁包括但不限于待测工业控制系统给其他设备带来的威胁、其他设备对待测工业系统设备的威胁。(3)工控系统发送操作指令与接收指令是按照自定义协议发送，在指令交互中，当工控系统的指令通过发送端口发送到自动威胁检测系统时，系统通过对指令的识别与解析，调用合适的应用以及检测模块进行，通过将检测规则或者指令通过发送端口传回给工控系统的接收端。(4)通过链接工控设备接收数据端口与发送数据端口，由自动化测试设备进行模拟发送指令。(5)通过自动调用模块自动生成指令，发送大量数据，进而测试工控设备的抗压能力。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心，未经国家计算机网络与信息安全管理中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810437213.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种报文统计方法及装置
- 下一篇：一种智能化的视频内容服务器部署方法及系统
