公开(公告)号：CN117240600B

公开(公告)日：2024-03-19

申请号：CN202311476911.7

申请日：2023-11-08

Applicant: 国家工业信息安全发展研究中心

Inventor： 于盟 ,  王得福 ,  卢春景 ,  汪慕峰 ,  李敏 ,  郑世涛 ,  刘国良 ,  杨梓涛 ,  张哲宇

IPC: H04L9/40 ,  H04L41/14 ,  H04L41/12

Abstract: 本申请提供了一种工控系统的漏洞检测方法及装置，应用于电子设备在电子设备中，包括：运行待检测的工控系统对应的虚拟环境；在虚拟环境中根据工控系统中各种设备的交互关系，搭建工控系统的拓扑结构。根据拓扑结构得到工控系统的虚拟化拓扑组网，对虚拟化拓扑组网进行漏洞扫描，得到工控系统的漏洞评估结果。本申请方案通过在虚拟环境中搭建工控系统的拓扑结构，可以虚拟化整个工控系统，再将工控系统的拓扑结构经过网络配置，实现虚拟化工控系统的真实运行情况，在虚拟环境中，通过漏洞安全评估模块对仿真场景进行漏洞扫描，实现了在工控系统部署前，对工控系统的风险隐患进行安全评估与检测。

公开(公告)号：CN117240600A

公开(公告)日：2023-12-15

申请号：CN202311476911.7

申请日：2023-11-08

Applicant: 国家工业信息安全发展研究中心

Inventor： 于盟 ,  王得福 ,  卢春景 ,  汪慕峰 ,  李敏 ,  郑世涛 ,  刘国良 ,  杨梓涛 ,  张哲宇

IPC: H04L9/40 ,  H04L41/14 ,  H04L41/12

Abstract: 本申请提供了一种工控系统的漏洞检测方法及装置，应用于电子设备在电子设备中，包括：运行待检测的工控系统对应的虚拟环境；在虚拟环境中根据工控系统中各种设备的交互关系，搭建工控系统的拓扑结构。根据拓扑结构得到工控系统的虚拟化拓扑组网，对虚拟化拓扑组网进行漏洞扫描，得到工控系统的漏洞评估结果。本申请方案通过在虚拟环境中搭建工控系统的拓扑结构，可以虚拟化整个工控系统，再将工控系统的拓扑结构经过网络配置，实现虚拟化工控系统的真实运行情况，在虚拟环境中，通过漏洞安全评估模块对仿真场景进行漏洞扫描，实现了在工控系统部署前，对工控系统的风险隐患进行安全评估与检测。