[发明专利]一种工业控制系统自动化漏洞检测插件生成方法及系统

说明书

本发明公开了一种工业控制系统自动化漏洞检测插件生成方法及系统。目前的工业控制系统漏洞挖掘技术Fuzzing可以找到漏洞，但是不能对漏洞插件进一步处理。本发明包括Fuzzing测试环节、漏洞回放环节和漏洞收藏环节；Fuzzing测试环节的步骤依次为：构造数据源并进行数据存储；获取数据源，开始进行Fuzzing扫描，挖掘漏洞；监控挖掘过程；若所有数据源轮询完，无问题触发，则结束挖掘过程；若有问题触发，则获取数据源节点ID，并进入漏洞回放环节；漏洞回放环节的步骤依次为：生成数据源并获取节点信息；获取数据源，开始进行Fuzzing扫描；验证无问题，则结束，若有问题，则进入漏洞收藏环节。本发明可自动生成漏洞检测插件，将未知漏洞转换为已知漏洞，提高漏洞挖掘效率。

技术领域

本发明涉及工业控制系统领域，具体地说是一种工业控制系统自动化漏洞检测插件生成方法及系统。

背景技术

在工业控制系统中，无论是一次系统还是二次系统，以及间隔层还是过程层，业务的连续性、健康性至关重要，尤其对石化、电力、交通、核工业、水利等行业的核心监控、生产系统。而工业控制系统由于其长期封闭、独立的特性，造成了在安全方面建设的欠缺，不具备更多的容错处理，比如异常指令的处理，不具备较大压力的处理，比如快速数据传输、访问等。

面对全新的工控安全威胁，主管/监管机构在检查和评估其安全问题，以及企业在安全自查时都需要开展面向工业控制系统的漏洞检查。

目前比较热门的工业控制系统漏洞挖掘技术（Fuzzing），Fuzzing的优势是可以找到漏洞，但是不能对漏洞插件进一步处理。

Fuzzing扫描是对目标系统进行预期与非预期的输入，监控其运行状态，监测发现目标系统是否有异常于正常业务逻辑的问题方法。

现有Fuzzing技术存在的问题如下：

1）单次Fuzzing时间长，问题验证时间不可控；

2）对目标系统的一次全面Fuzzing测试，从几十分钟乃至十几小时都有可能；

3）扫描的问题，可能受其他不确定因素影响，如果想要复现问题，从头再来时间及问题点不好控制；

4）对已确定问题的同类型不同设备进行验证时，再次Fuzzing会费时费力；

5）漏洞检测只能触发式验证，不能有效利用POC；

6）已确定问题的同类型不同设备进行无损扫描验证时，缺乏有力的POC。

发明内容

本发明所要解决的技术问题是克服上述现有技术存在的缺陷，提供一种工业控制系统自动化漏洞检测插件生成方法，其将被收藏的漏洞以漏洞插件的方式存储，下次可直接调用扫描，以省去对同一漏洞每次检测都要做Fuzzing的麻烦。

为此，本发明采用如下的技术方案：一种工业控制系统自动化漏洞检测插件生成方法，其包括Fuzzing测试环节、漏洞回放环节和漏洞收藏环节；

所述Fuzzing测试环节（即漏洞挖掘环节）的步骤依次为：构造数据源并进行数据存储；获取数据源，开始进行Fuzzing扫描，挖掘漏洞；监控挖掘过程；若所有数据源轮询完，无问题触发，则结束挖掘过程；若有问题触发，则获取数据源节点ID，并进入漏洞回放环节；

所述漏洞回放环节的步骤依次为：生成数据源并获取节点信息；获取数据源，开始进行Fuzzing扫描；验证无问题，则结束，若有问题，则进入漏洞收藏环节；

所述漏洞收藏环节包括：

1）Fuzzing快速扫描验证：提取协议类型和数据源节点参数进行封装，结合Fuzzing测试参数打包生成Fuzzing测试用例；