[实用新型]一种工控安全检测系统及工控系统

说明书

技术领域

本实用新型涉及工控技术领域，特别是涉及一种工控安全检测系统及工控系统。

背景技术

近年来，工控系统强调开放性，但同时在网络中也将大量IT漏洞引入了工控网络。另外，大部分的工控网络应用层协议和现场总线协议广泛使用明码传输协议，存在没有严格的身份识别、报文很容易被伪造等无法避免的脆弱性。因此，工控系统容易受到利用漏洞的攻击，严重的攻击后果可以使系统网络完全瘫痪，造成工业过程失控或装置停机。

对工控网络的未知安全漏洞进行挖掘需要基于工控协议的模糊测试技术，也即通过对工控网络中的设备和系统进行智能模糊测试来发现。实际应用中，工控安全检测平台与被测设备连接，工控安全检测平台向被测设备输入非预期的随机或用户自定义的测试数据，并监控被测设备输出的异常来发现被测设备的潜在缺陷和故障。在这个应用场景中存在的一个问题是，如果测试脚本中的测试用例在还没有结束时，被测设备就已经出现故障或宕机了，那么剩余的测试用例就可能不能顺利进行。

因此，如何提供一种解决上述技术问题的工控安全检测系统及工控系统是本领域技术人员目前需要解决的问题。

实用新型内容

本实用新型的目的是提供一种工控安全检测系统，能够监测测试状态下的各个被测设备是否异常，在出现某个被测设备出现异常时控制该异常被测设备对应的重启模块改变其自身的连通状态以控制被测设备重启，以便继续完成未完成的测试用例，保证测试完成性和测试的完全自动化；本实用新型的另一目的是提供一种包括上述工控安全检测系统的工控系统。

为解决上述技术问题，本实用新型提供了一种工控安全检测系统，包括设置于工控安全检测平台中的测试用例推荐模块、测试引擎模块、状态监测模块及状态重置控制模块和外接于所述工控安全检测平台、与多个被测设备一一对应连接的多个重启模块；

所述测试引擎模块分别与所述测试用例推荐模块及多个所述被测设备连接，用于依据所述测试用例推荐模块提供的测试用例生成测试数据并将所述测试数据发送至所述对应被测设备；

所述状态监测模块分别与各个所述被测设备和所述状态重置控制模块连接，用于按照与各个所述被测设备对应的心跳监测机制对各个处于测试状态下的所述被测设备进行监控，当监控到存在被测设备异常时发送与异常被测设备对应的被标志的报警信号至所述状态重置控制模块；

所述状态重置控制模块与多个所述重启模块的信号端连接，用于依据所述被标志的报警信号控制与所述异常被测设备对应的重启模块改变其自身连通状态以控制所述异常被测设备重启；

多个所述重启模块的电源端与为其供电的电源连接。

优选地，所述重启模块为中继模块。

优选地，所述状态监测模块包括与各个所述被测设备连接、用于通过监测各个所述被测设备与所述工控安全检测平台之间的连接与通信状态判断各个所述被测设备是否异常的网络状态监视器。

优选地，所述状态监测模块还包括用于通过监测各个所述被测设备的进程状态判断各个所述被测设备是否异常的进程监视器。

优选地，所述状态监测模块与所述被测设备的连接方式为网络连接。

为解决上述技术问题，本实用新型还提供了一种工控系统，包括如上述所述的工控安全检测系统。

本实用新型提供了一种工控安全检测系统及工控系统，包括设置于工控安全检测平台中的测试用例推荐模块、测试引擎模块、状态监测模块及状态重置控制模块和外接于工控安全检测平台、与多个被测设备一一对应连接的多个重启模块；测试引擎模块分别与测试用例推荐模块及多个被测设备连接，用于依据测试用例推荐模块提供的测试用例生成测试数据并将测试数据发送至对应被测设备；状态监测模块分别与各个被测设备和状态重置控制模块连接，用于按照与各个被测设备对应的心跳监测机制对各个处于测试状态下的被测设备进行监控，当监控到存在被测设备异常时发送与异常被测设备对应的被标志的报警信号至状态重置控制模块；状态重置控制模块与多个重启模块的信号端连接，用于依据被标志的报警信号控制与异常被测设备对应的重启模块改变其自身连通状态以控制异常被测设备重启；多个重启模块的电源端与为其供电的电源连接。

可见，本实用新型会监测测试状态下的各个被测设备是否异常，在出现某个被测设备出现异常时控制该异常被测设备对应的重启模块改变其自身的连通状态以控制被测设备重启，以便继续完成未完成的测试用例，保证测试完成性和测试的完全自动化。

附图说明