一种面向工控系统的主动式漏洞检测系统和检测方法

摘要

本发明公开了一种面向工控系统的主动式安全漏洞检测系统和检测方法，涉及工业控制系统安全领域，漏洞检测系统采用客户机服务器模式，包括控制器、客户端、服务器、评估报告和数据中心，其中控制器与服务器相连，服务器与不同客户端相连，客户端可通过防火墙、路由器连接互联网，也可与数据中心连接进行数据交互，同时服务器与数据中心相连进行数据交互，根据数据中心提供的数据生成评估报告。本发明的优点在于提出的漏洞检测系统不需要开发攻击代码，与微软开发的MBSA漏洞检测系统相比，检测速度快，准确度高，能很好地满足工业控制系统的高稳定性、高实时性要求，适合于管理员评估整个工业控制系统的安全状况，且对工业控制系统的稳定运行无影响。

主权项

一种面向工控系统的主动式漏洞检测系统，其特征在于，包括控制器、客户端、服务器、评估报告模块和数据中心，其中，所述控制器与所述服务器相连，所述服务器与不同的所述客户端相连，所述客户端通过防火墙和/或路由器连接互联网，并与所述数据中心连接进行数据交互，所述服务器与所述数据中心相连进行数据交互；所述漏洞检测系统被配置为采集工控系统的软件、用户、进程及应用配置信息，然后进行逻辑判断以发现所述工控系统中存在的安全漏洞，并根据所述数据中心提供的数据由所述评估报告模块生成评估报告。