[实用新型]工控漏洞挖掘装置

说明书

本实用新型提供一种工控漏洞挖掘装置，包括主板、PCI转接板、AC/DC转换模块、数字输入GPIO模块、液晶显示屏、数字输入口、USB转接口模块、直流继电器以及网络拓展卡，数字输入GPIO模块的输入端连接数字输入口，数字输入口连接到待检测的工控机；所述USB转接口模块的输入端连接待检测的工控机，USB转接口模块的输出端连接到主板，主板与待检测的工控机通过AC/DC转换模块、数字输入GPIO模块、数字输入口以及USB转接口模块连接从而实现对工控机的漏洞挖掘，本实用新型能够对工控机的工控漏洞进行挖掘，充分挖掘在运和上线前的未知工控漏洞，并提出相应的应对措施，可以在很大程度上减少针对工业控制系统的网络攻击，提高工控系统的安全性能。

技术领域

本实用新型涉及信息安全领域，具体地说是指一种工控漏洞挖掘装置。

背景技术

工业控制系统在工业信息化中有着举足轻重的位置，其广泛应用于工业、电力、能源、交通运输、水利、公用事业和生产企业，被控对象的范围包括生产过程、机械装置、交通工具、实验装置、仪器仪表、家庭生活设施、家用电器等。它通过对工作过程进行自动化监测、指挥、控制和调节，保证工业设施的正常运转，是国家关键基础设施和信息系统的重要组成部分。

同时，正因为这些关键基础设施在国计民生中的重要性，也往往成为国际敌对势力、敌对组织、黑客的攻击目标。ICS-CERT公布数据中，2017年全年的工控安全事件达305件，其中多集中国家关键基础设施行业，工控安全事件呈快速增长的趋势，通过对这些众多的工控安全事件深入分析可以看到，其有一个核心的关键环节就是利用了工业控制系统的“漏洞”，进而攻陷了整个工业控制系统。而工业控制系统公开的漏洞也是呈现出快速增长的趋势，且行业分布广泛。

综上所述，目前亟需研发一款针对工业控制设备和工业应用软件的漏洞挖掘设备，充分挖掘在运和上线前的未知工控漏洞，并提出相应的应对措施，可以在很大程度上减少针对工业控制系统的网络攻击。

实用新型内容

本实用新型的目的在于提供一种工控漏洞挖掘装置，通过对工控协议的深度解析，能够判断目标设备的实现与标准协议预期实现的一致性，能够从更深层次了解该协议的工作方式，更有可能从业务层面达到实现对被测设备安全漏洞的挖掘。

本实用新型的技术方案：

一种工控漏洞挖掘装置，包括主板、PCI转接板、AC/DC转换模块、数字输入GPIO模块、液晶显示屏、数字输入口、USB转接口模块、直流继电器以及网络拓展卡，

所述PCI转接板的输入端与主板的输出端相连接，PCI转接板的输出端与网络拓展卡相连接用以实现主板的网络拓展；

所述AC/DC转换模块的输出端连接主板，AC/DC转换模块的输入端连接直流继电器，用以实现主板的通断电控制；

所述数字输入GPIO模块的输出端连接主板，数字输入GPIO模块的输入端连接数字输入口，数字输入口连接到待检测的工控机；

所述液晶显示屏连接主板，用以显示主板状态；

所述USB转接口模块的输入端连接待检测的工控机，USB转接口模块的输出端连接到主板，主板与待检测的工控机通过AC/DC转换模块、数字输入GPIO模块、数字输入口以及USB转接口模块连接从而实现对工控机的漏洞挖掘。

所述主板上安装有用以对数据进行处理的CPU芯片以及与CPU芯片相连接的控制CPU芯片的主板芯片，CPU芯片还连接视频传输接口以及内存条，视频传输接口实现主板与显示器的连接，内存条实现CPU芯片的数据处理，所述主板芯片分别连接USB转接口、超级I/O接口、网卡、CF卡以及硬盘，所述USB转接口连接USB转接口模块，所述超级I/O接口连接电源总线，电源总线连接到数字输入GPIO模块，所述网卡通过RJ45接口实现主板的网络连接。