[发明专利]一种资产普查与安全检测方法、装置及终端设备

说明书

本申请适用于工控互联网安全技术领域，提供了一种资产普查与安全检测方法、装置及终端设备，方法包括：对目标工业控制系统内的互联网资产进行检测，根据检测结果生成互联网资产列表，对互联网资产列表中的每项互联网资产进行漏洞检测，获得检测到的漏洞，对漏洞进行验证，确定待修补漏洞，并生成漏洞检测报告，根据互联网资产列表和漏洞检测报告生成资产普查报告并显示。通过对目标工业控制系统内的互联网资产进行检测，针对每项互联网资产进行漏洞检测，通过验证确定待修补漏洞，并生成资产普查报告，提高资产管理效率，能够及时发现工业控制系统内的互联网资产中存在的漏洞，确认资产的安全，提高安全检测效率，降低信息泄漏的风险。

技术领域

本申请属于工控互联网安全技术领域，尤其涉及一种资产普查与安全检测方法、装置、终端设备及可读存储介质。

背景技术

现如今，各行各业均采用联网的设备进行办公，使得办公更高效和更便捷。于此同时，也带来了一定的信息安全问题。

然而，现有的针对工业企业的资产管理方法均存在安全检测的效率低、检测结果准确率低等问题，给工业企业的资产造成了一定的风险。

发明内容

本申请实施例提供了一种资产普查与安全检测方法、装置、终端设备及可读存储介质，可以解决现有的资产管理方法安全检测的效率低、检测结果准确率低问题。

第一方面，本申请实施例提供了一种资产普查与安全检测方法，包括：

对目标工业控制系统内的互联网资产进行检测，根据检测结果生成互联网资产列表；

对所述互联网资产列表中的每项互联网资产进行漏洞检测，获得检测到的漏洞；

对所述漏洞进行验证，确定待修补漏洞，并生成漏洞检测报告；

根据所述互联网资产列表和所述漏洞检测报告生成资产普查报告并显示。

在一个实施例中，所述对所述漏洞进行验证，确定待修补漏洞，并生成漏洞检测报告之后，还包括：

根据预设资源库确定与每项漏洞对应的修复方法。

在一个实施例中，所述根据所述互联网资产列表和所述漏洞检测报告生成资产普查报告并显示，包括：

根据所述互联网资产列表、所述漏洞检测报告及与每项漏洞对应的修复方法，生成所述资产普查报告并显示。

在一个实施例中，所述根据所述互联网资产列表和所述漏洞检测报告生成资产普查报告并显示之后，还包括：

获取漏洞修复指令，根据所述修复方法在预先存储资源库中获取对应的修复补丁；

根据所述修复补丁修复对应的漏洞。

在一个实施例中，所述根据所述互联网资产列表和所述漏洞检测报告生成资产普查报告并显示之后，还包括：

在接收到操作指令时，解析所述操作指令；

根据所述操作指令对互联网资产列表执行对应的操作。

第二方面，本申请实施例提供了一种资产普查与安全检测装置，包括：

资产检测模块，用于对目标工业控制系统内的互联网资产进行检测，根据检测结果生成互联网资产列表；

漏洞检测模块，用于对所述互联网资产列表中的每项互联网资产进行漏洞检测，获得检测到的漏洞；

验证模块，用于对所述漏洞进行验证，确定待修补漏洞，并生成漏洞检测报告；

生成模块，用于根据所述互联网资产列表和所述漏洞检测报告生成资产普查报告并显示。

在一个实施例中，所述装置，还包括：