[发明专利]基于主动与被动无损扫描技术的工控漏洞扫描系统

权利要求书

1.一种基于主动与被动无损扫描技术的工控漏洞扫描系统，其特征在于，所述系统包括：

主动无损扫描模块，用于主动通过远程无损扫描来获得目标工控系统的指纹；

被动无损扫描模块，用于被动通过在线流量分析和离线流量分析来获得目标工控系统的指纹；

自定义指纹模块，用于用户自定义添加工控系统的指纹规则，对网络空间中的目标工控系统进行精准的指纹识别。

2.根据权利要求1所述的基于主动与被动无损扫描技术的工控漏洞扫描系统，其特征在于，所述主动无损扫描模块包括：

主动探测单元，用于发送一个探测包到目标工控系统的指定端口，从返回命令中得到响应信息，对所述响应信息通过逐行解析，提取出目标工控系统的厂商、型号、版本资产信息。

3.根据权利要求1所述的基于主动与被动无损扫描技术的工控漏洞扫描系统，其特征在于，所述被动无损扫描模块包括：

在线和离线流量分析单元，用于配置流量镜像口或分析上传的pcap包，确定流量中工控系统的资产信息。

4.根据权利要求1所述的基于主动与被动无损扫描技术的工控漏洞扫描系统，其特征在于，所述自定义指纹模块包括：

资产指纹规则自定义单元，用于接收用户自定义添加的工控系统的资产指纹规则，其中，所述资产指纹规则与系统自有的指纹库具有对应关系，根据所述资产指纹规则对网络空间中的目标工控系统进行精准的指纹识别。

5.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至4任一项所述的基于主动与被动无损扫描技术的工控漏洞扫描系统。

6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至4任一项所述的基于主动与被动无损扫描技术的工控漏洞扫描系统。