互聯(lián)網(wǎng)與工控系統(tǒng)的深入融合,使越來越多的工控設(shè)備暴露在互聯(lián)網(wǎng)上,工控系統(tǒng)安全風(fēng)險(xiǎn)大大增加�；谏鲜霰尘�,通過對工控互聯(lián)網(wǎng)現(xiàn)狀進(jìn)行研究,針對工控互聯(lián)網(wǎng)設(shè)備具有數(shù)量大、種類多、協(xié)議復(fù)雜等特點(diǎn),提出了一種面向互聯(lián)網(wǎng)工控漏洞掃描系統(tǒng)的設(shè)計(jì)流程與系統(tǒng)架構(gòu)方案。通過一主節(jié)點(diǎn)+多個子節(jié)點(diǎn)的集群部署方式和多級存儲結(jié)構(gòu)滿足掃描的并發(fā)需求,提高掃描效率;采用動態(tài)配置方式,集成多種工業(yè)協(xié)議指紋探測模板,實(shí)現(xiàn)協(xié)議多方位覆蓋;分析與合并多種漏洞庫并構(gòu)建自有漏洞庫,保證數(shù)據(jù)全面性及可靠性。對模擬環(huán)境及指定范圍內(nèi)的設(shè)備進(jìn)行掃描測試,單輪掃描時(shí)間比市場同類產(chǎn)品大大縮短,可探測到多種工控設(shè)備,并匹配多種漏洞信息,符合設(shè)計(jì)要求。通過對互聯(lián)網(wǎng)工控系統(tǒng)進(jìn)行深入掃描,對可能存在的脆弱性提前預(yù)警并制定解決方案,為國內(nèi)工控安全防護(hù)提供數(shù)據(jù)支撐。

【文章頁數(shù)】：4 頁

【文章目錄】：
0 引言
1 互聯(lián)網(wǎng)工控漏洞掃描系統(tǒng)
2 互聯(lián)網(wǎng)工控漏洞掃描系統(tǒng)設(shè)計(jì)的過程
    2.1 需求調(diào)研
    2.2 數(shù)據(jù)分析
    2.3 架構(gòu)設(shè)計(jì)
    2.4 部署測試
3 設(shè)計(jì)實(shí)例
4 結(jié)論



本文編號：3750167