[发明专利]一种工业控制系统的漏洞扫描方法、装置及设备有效

专利信息
申请号: 202010382714.9 申请日: 2020-05-08
公开(公告)号: CN111427336B 公开(公告)日: 2021-02-09
发明(设计)人: 李显松;范渊 申请(专利权)人: 杭州安恒信息技术股份有限公司
主分类号: G05B23/02 分类号: G05B23/02;H04L29/06;G06F21/57
代理公司: 北京集佳知识产权代理有限公司 11227 代理人: 张春辉
地址: 310000 浙江省*** 国省代码: 浙江;33
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 一种 工业 控制系统 漏洞 扫描 方法 装置 设备
【权利要求书】:

1.一种工业控制系统的漏洞扫描方法,其特征在于,包括:

获取工业控制系统中目标工控资产的网络通讯参数,其中所述目标工控资产的网络通讯参数为通过分析所述工业控制系统的网络流量数据得到的;

根据所述目标工控资产的网络通讯参数,生成探测数据包;

周期性地获取所述目标工控资产的扫描基准值和正常生产基准值,并判断所述目标工控资产的网络通信流量的实时值、所述扫描基准值与所述正常生产基准值之间的大小关系,其中所述扫描基准值为所述目标工控资产在最近的预设时间内的网络通信流量的最大值,所述正常生产基准值为所述目标工控资产在最近的预设时间内的网络通信流量的平均值;

若所述目标工控资产的网络通信流量的实时值位于所述扫描基准值和所述正常生产基准值之间,向所述目标工控资产发送所述探测数据包;若所述目标工控资产的网络通信流量的实时值大于所述扫描基准值,则暂停向所述目标工控资产发送所述探测数据包,直至所述目标工控资产的网络通信流量的实时值小于所述正常生产基准值;

接收所述目标工控资产返回的响应数据包,从所述响应数据包提取所述目标工控资产的系统信息,其中所述系统信息包括版本号;

通过对所述系统信息和工控漏洞库进行匹配,得到漏洞扫描结果;

所述若所述目标工控资产的网络通信流量的实时值位于所述扫描基准值和所述正常生产基准值之间,向所述目标工控资产发送所述探测数据包,包括:

在开始扫描的第N个周期内,若所述目标工控资产的网络通信流量的实时值位于所述扫描基准值和所述正常生产基准值之间,动态调整发包速率,并按照调整后的发包速率向所述目标工控资产发送所述探测数据包,其中N大于等于2。

2.如权利要求1所述的方法,其特征在于,在所述获取工业控制系统中目标工控资产的网络通讯参数之前,还包括:

通过配置交换机的镜像端口,获取工业控制系统的网络流量数据;

通过分析所述网络流量数据,确定所述工业控制系统中各个工控资产的网络通讯参数,所述网络通讯参数包括工业应用层协议、端口号和IP地址。

3.如权利要求2所述的方法,其特征在于,在所述获取工业控制系统中目标工控资产的网络通讯参数之前,还包括:

根据当前扫描任务,确定工业控制系统中待扫描的目标工控资产,所述当前扫描任务包括IP地址的范围区间。

4.如权利要求1所述的方法,其特征在于,所述若所述目标工控资产的网络通信流量的实时值位于所述扫描基准值和所述正常生产基准值之间,向所述目标工控资产发送所述探测数据包,包括:

在开始扫描的第一个周期内,若所述目标工控资产的网络通信流量的实时值位于所述扫描基准值和所述正常生产基准值之间,按照发包速率的初始值向所述目标工控资产发送所述探测数据包。

5.如权利要求4所述的方法,其特征在于,在所述若所述目标工控资产的网络通信流量的实时值大于所述扫描基准值,则暂停向所述目标工控资产发送所述探测数据包之后,还包括:

将发包速率重置为初始值。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202010382714.9/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top