[發明專利]工控設備安全漏洞的測試方法、系統、終端及存儲介質

在審

• 申請號: 202011511062.0
• 申請日: 2020-12-18
• 公開（公告）號: CN112506795A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 張格;于盟;張永靜;龔亮華
• 申請（專利權）人: 國家工業信息安全發展研究中心
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F21/57
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 冷仔

本申請涉及軟件漏洞測試技術領域，提供一種工控設備安全漏洞的測試方法，所述測試方法包括：與所述工控設備建立通信連接；對所述工控設備進行安全漏洞測試；獲取所述安全漏洞測試的全流程信息并進行存儲和展示；輸出所述安全漏洞測試的結果。相應地，本申請還提供了一種工控設備安全漏洞的測試系統、終端設備及可讀存儲介質。實施本申請，可實現高效、可監測的安全漏洞測試。

技術領域

本申請涉及軟件漏洞測試技術領域，尤其提供一種工控設備安全漏洞的測試方法、系統、終端及存儲介質。

背景技術

根據中國國家信息安全漏洞庫的統計，截至2019年已經采集到119892個漏洞，涵蓋應用軟件、操作系統和工控設備等。目前在工控安全漏洞領域欠缺有效的安全漏洞測試系統對多型號的工控設備進行漏洞測試。另外，由于工控設備數量較多，現有技術進行安全漏洞測試的效率較低，且欠缺供測試人員進行全面有效監控的渠道。

發明內容

本申請的目的在于提供一種工控設備安全漏洞的測試方法、系統、終端及存儲介質，旨在解決現有的問題，即現有技術無法對多型號工控設備進行高效、可監測的漏洞測試。

為實現上述目的，本申請采用的技術方案是：

第一方面，本申請提供了一種工控設備安全漏洞的測試方法，包括：

與所述工控設備建立通信連接；

對所述工控設備進行安全漏洞測試；

獲取所述安全漏洞測試的全流程信息并進行存儲和展示；

輸出所述安全漏洞測試的結果。

第二方面，本申請還提供了一種工控設備安全漏洞的測試系統，包括：

連接模塊，用于與所述工控設備建立通信連接；

測試模塊，用于對所述工控設備進行安全漏洞測試；

全流程記錄模塊，用于獲取所述安全漏洞測試的全流程信息并進行存儲和展示；

測試結果輸出模塊，用于輸出所述安全漏洞測試的結果。

第三方面，本申請還提供了一種終端設備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現上述的測試方法。

第四方面，本申請還提供了一種計算機可讀存儲介質，存儲有計算機程序，所述計算機程序被處理器執行時實現上述的測試方法。

本申請的有益效果：

本申請的提供的一種工控設備安全漏洞的測試方法、系統、終端及存儲介質，可與多型號的工控設備建立通信連接，并對所述工控設備進行安全漏洞測試，然后獲取所述安全漏洞測試的全流程信息并進行存儲和展示，最后輸出所述安全漏洞測試的結果，從而實現高效、可監測的安全漏洞測試。

附圖說明

為了更清楚地說明本申請實施例中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本申請工控設備安全漏洞的測試方法實施例一的流程圖；

圖2為本申請工控設備安全漏洞的測試方法實施例一的擴展流程圖；

圖3為本申請工控設備安全漏洞的測試方法實施例一的對工控設備進行安全漏洞測試的流程圖；

圖4為本申請工控設備安全漏洞的測試方法實施例一的獲取安全漏洞測試的全流程信息的流程圖；

圖5為本申請工控設備安全漏洞的測試方法實施例二的流程圖；