一种工业控制安全评估系统及方法

摘要

本申请公开了一种工业控制安全评估系统及方法，系统包括终端设备、查询服务器和工控漏洞库。工控漏洞库中存储有工控漏洞信息。终端设备用于获取工业控制系统中工业控制设备的影像信息，并将影像信息发送给查询服务器。查询服务器用于根据影像信息从工控漏洞库中匹配影像信息对应的工控漏洞信息，并基于匹配到的工控漏洞信息生成查询结果，将查询结果返回至终端设备。终端设备还用于基于查询结果对工业控制系统的安全性进行评估。工业控制安全评估系统依据工业控制设备的影像信息，便可对工业控制系统的安全性进行评估，实现了对工业控制系统和工控网络工作影响很小的前提下，对工业控制系统进行安全性评估。