[发明专利]一种工业控制系统的漏洞扫描方法及漏洞扫描装置

说明书

本发明提供一种工业控制系统的漏洞扫描方法及漏洞扫描装置，扫描方法包括：获取待检服务器的资产信息和执行文件；对执行文件进行扫描，获取扫描后的日志信息；从日志信息中提取函数跳转日志，并获取所述函数跳转日志对应的函数名；基于函数名，在漏洞信息数据库中进行匹配，确定漏洞位置信息；基于漏洞位置信息，对漏洞进行修补；根据漏洞修补状态，获取对应的插件对所述资产信息进行扫描，获取扫描结果。本发明可实现对工业控制系统中的服务器的漏洞进行扫描捕捉，确保服务器的安全性。

技术领域

本发明涉及计算机安全领域，更具体地，涉及一种工业控制系统的漏洞扫描方法及漏洞扫描装置。

背景技术

工业控制系统中包括很多服务器，服务器中存储有很多工业数据，一旦工业控制系统出现漏洞，那么其存储的工业数据就要可能被泄露，造成工业控制系统不安全。为此，需要不断地为工业控制系统进行漏洞扫描，一旦出现漏洞，及时修补，确保工业控制系统的安全性。

发明内容

本发明针对现有技术中存在的技术问题，提供一种工业控制系统的漏洞扫描方法及漏洞扫描装置。

根据本发明的第一方面，提供了一种工业控制系统的漏洞扫描方法，包括：获取待检服务器的资产信息和执行文件；对所述执行文件进行扫描，获取扫描后的日志信息；从所述日志信息中提取函数跳转日志，并获取所述函数跳转日志对应的函数名；基于所述函数名，在漏洞信息数据库中进行匹配，确定漏洞位置信息；基于漏洞位置信息，对漏洞进行修补；根据漏洞修补状态，获取对应的插件对所述资产信息进行扫描，获取扫描结果。

在上述技术方案的基础上，本发明还可以作出如下改进。

可选的，所述资产信息包括待检服务器的IP信息，所述执行文件中包括多个需要执行的函数。

可选的，所述基于所述函数名，在漏洞信息数据库中进行匹配，确定漏洞位置信息，包括：对于与所述函数跳转日志对应的任一个函数名，将所述任一个函数名与漏洞信息数据库中的漏洞函数进行匹配，若匹配，则所述任一个函数名对应的函数存在漏洞；遍历与所述函数跳转日志对应的所有函数名，找到所述执行文件中所有存在漏洞的函数，确定所述执行文件中的漏洞位置信息。

可选的，所述基于漏洞位置信息，对漏洞进行修补，包括：对每一个存在漏洞的函数进行修补，得到修补状态，所述修补状态包括修补成功和修补失败。

可选的，所述根据漏洞修补状态，获取对应的插件对所述资产信息进行扫描，获取扫描结果，包括：根据所述执行文件中所有存在漏洞的函数的修补状态，从插件库中匹配相应等级的插件，利用所述插件对待检服务器的资产信息进行漏洞扫描，获得漏洞扫描结果，所述插件库中存储有修补失败漏洞的数量与插件之间的关联关系。

可选的，所述根据漏洞修补状态，获取对应的插件对所述资产信息进行扫描，获取扫描结果，之后还包括：根据漏洞扫描结果，确定漏洞修补建议。

根据本发明的第二方面，提供一种工业控制系统的漏洞扫描装置，包括：获取模块，用于获取待检服务器的资产信息和执行文件；对所述执行文件进行扫描，获取扫描后的日志信息；以及用于从所述日志信息中提取函数跳转日志，并获取所述函数跳转日志对应的函数名；确定模块，用于基于所述函数名，在漏洞信息数据库中进行匹配，确定漏洞位置信息；修补模块，用于基于漏洞位置信息，对漏洞进行修补；扫描模块，用于根据漏洞修补状态，获取对应的插件对所述资产信息进行扫描，获取扫描结果。

根据本发明的第三方面，提供了一种电子设备，包括存储器、处理器，所述处理器用于执行存储器中存储的计算机管理类程序时实现工业控制系统的漏洞扫描方法的步骤。

根据本发明的第四方面，提供了一种计算机可读存储介质，其上存储有计算机管理类程序，所述计算机管理类程序被处理器执行时实现工业控制系统的漏洞扫描方法的步骤。