[發(fā)明專(zhuān)利]一種工控設(shè)備漏洞檢測(cè)系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011625799.5
• 申請(qǐng)日: 2020-12-31
• 公開(kāi)（公告）號(hào): CN112699378A
• 公開(kāi)（公告）日: 2021-04-23
• 發(fā)明（設(shè)計(jì)）人: 張玉強(qiáng);邵英泰;倫華江;宋海濱;張澤華;張書(shū)翔;孫文釗;陳堅(jiān)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京航天控制儀器研究所;航天物聯(lián)網(wǎng)技術(shù)有限公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57;G06N3/08;H04L29/06
• 代理公司: 北京東方盛凡知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11562
• 代理人: 張換君

1.一種工控設(shè)備漏洞檢測(cè)系統(tǒng)，其特征在于，包括：任務(wù)獲取模塊、存活識(shí)別模塊、端口掃描模塊、設(shè)備指紋獲取模塊、漏洞識(shí)別模塊、存儲(chǔ)模塊；所述任務(wù)獲取模塊、存活識(shí)別模塊、端口掃描模塊、設(shè)備指紋獲取模塊、漏洞識(shí)別模塊依次連接，所述存活識(shí)別模塊、端口掃描模塊、設(shè)備指紋獲取模塊、漏洞識(shí)別模塊均與所述存儲(chǔ)模塊連接；

所述任務(wù)獲取模塊用于獲取待掃描的IP字段范圍；

所述存活識(shí)別模塊用于獲取待掃描的IP字段范圍內(nèi)，每個(gè)IP地址所對(duì)應(yīng)的工控設(shè)備的存活狀態(tài)；

所述端口掃描模塊基于處于存活狀態(tài)的工控設(shè)備所對(duì)應(yīng)的IP地址，掃描各IP地址所對(duì)應(yīng)的工控設(shè)備的端口信息；

所述設(shè)備指紋獲取模塊基于處于存活狀態(tài)的工控設(shè)備所對(duì)應(yīng)的IP地址及端口信息掃描結(jié)果，獲取工控設(shè)備各端口的指紋信息；

所述漏洞識(shí)別模塊基于工控設(shè)備各端口的指紋信息，進(jìn)行工控設(shè)備漏洞檢測(cè)；

所述存儲(chǔ)模塊用于對(duì)所述存活識(shí)別模塊、端口掃描模塊、設(shè)備指紋獲取模塊、漏洞識(shí)別模塊的識(shí)別結(jié)果進(jìn)行存儲(chǔ)，所述存儲(chǔ)模塊還存儲(chǔ)有現(xiàn)有廠商設(shè)備數(shù)據(jù)庫(kù)、工控設(shè)備漏洞庫(kù)。

2.根據(jù)權(quán)利要求1所述的工控設(shè)備漏洞檢測(cè)系統(tǒng)，其特征在于，所述指紋信息包括：系統(tǒng)固件、端口、協(xié)議信息。

3.根據(jù)權(quán)利要求1所述的工控設(shè)備漏洞檢測(cè)系統(tǒng)，其特征在于，所述漏洞識(shí)別模塊包括：屬性識(shí)別單元、漏洞檢測(cè)單元，所述屬性識(shí)別單元、漏洞檢測(cè)單元均與所述存儲(chǔ)模塊連接，所述屬性識(shí)別單元與所述設(shè)備指紋獲取模塊連接，所述漏洞檢測(cè)單元與所述屬性識(shí)別單元連接；

所述屬性識(shí)別單元用于從所述存儲(chǔ)模塊中獲取現(xiàn)有廠商設(shè)備數(shù)據(jù)庫(kù)，將獲得的指紋信息與已知廠商設(shè)備數(shù)據(jù)庫(kù)中所包含的標(biāo)識(shí)信息進(jìn)行匹配，得到工控設(shè)備的設(shè)備屬性信息；

所述漏洞檢測(cè)單元基于卷積神經(jīng)網(wǎng)絡(luò)構(gòu)建漏洞檢測(cè)模型，將工控設(shè)備的屬性信息輸入至所述漏洞檢測(cè)模型，得到工控設(shè)備的漏洞檢測(cè)結(jié)果。

4.根據(jù)權(quán)利要求3所述的工控設(shè)備漏洞檢測(cè)系統(tǒng)，其特征在于，所述屬性信息包括：設(shè)備類(lèi)型、設(shè)備屬性、設(shè)備型號(hào)、固件信息、軟件信息。

5.一種工控設(shè)備漏洞檢測(cè)方法，其特征在于，包括如下步驟：

S1、獲取工控設(shè)備漏洞檢測(cè)中待掃描的IP字段范圍；

S2、獲取待掃描的IP字段范圍內(nèi)，每個(gè)IP地址所對(duì)應(yīng)的工控設(shè)備的存活狀態(tài)；

S3、基于處于存活狀態(tài)的工控設(shè)備所對(duì)應(yīng)的IP地址，掃描各IP地址所對(duì)應(yīng)的工控設(shè)備的端口信息；

S4、基于處于存活狀態(tài)的工控設(shè)備所對(duì)應(yīng)的IP地址及工控設(shè)備端口信息掃描結(jié)果，獲取工控設(shè)備各端口的指紋信息；

S5、基于工控設(shè)備各端口的指紋信息，進(jìn)行工控設(shè)備漏洞檢測(cè)。

6.根據(jù)權(quán)利要求5所述的工控設(shè)備漏洞檢測(cè)方法，其特征在于，所述S2具體包括：向待掃描的IP字段范圍內(nèi)的每個(gè)IP地址所對(duì)應(yīng)的工控設(shè)備發(fā)送預(yù)設(shè)指令，根據(jù)返回值判斷該IP地址所對(duì)應(yīng)的工控設(shè)備的存活狀態(tài)。

7.根據(jù)權(quán)利要求5所述的工控設(shè)備漏洞檢測(cè)方法，其特征在于，所述S4具體包括：向IP地址所對(duì)應(yīng)的工控設(shè)備的各端口發(fā)送預(yù)設(shè)指令，獲取返回?cái)?shù)據(jù)，基于返回?cái)?shù)據(jù)，獲取該IP地址所對(duì)應(yīng)的工控設(shè)備各端口的指紋信息。

8.根據(jù)權(quán)利要求5所述的工控設(shè)備漏洞檢測(cè)方法，其特征在于，所述S5具體包括：

S5.1、獲取現(xiàn)有廠商設(shè)備數(shù)據(jù)庫(kù)，將獲得的指紋信息與已知廠商設(shè)備數(shù)據(jù)庫(kù)中所包含的標(biāo)識(shí)信息進(jìn)行匹配，得到工控設(shè)備的設(shè)備屬性信息；

S5.2、基于卷積神經(jīng)網(wǎng)絡(luò)構(gòu)建漏洞檢測(cè)模型；

S5.3、獲取工控設(shè)備漏洞庫(kù)，通過(guò)工控設(shè)備漏洞庫(kù)對(duì)所述漏洞檢測(cè)模型進(jìn)行訓(xùn)練；

S5.4、將工控設(shè)備的設(shè)備屬性信息輸入訓(xùn)練好的漏洞檢測(cè)模型，得到工控設(shè)備的漏洞檢測(cè)結(jié)果。