一种基于协议分析的工控系统漏洞扫描分析方法

摘要

一种基于协议分析的工控系统漏洞扫描分析方法，步骤1、识别网络主机状态：步骤2、组织工程设备特征报文：步骤3、发送特征参数报文：步骤4、匹配特征库：步骤5、匹配分析：步骤6、匹配漏洞库：步骤7、漏洞扫描：基于网络探测中间件，多线程异步探测，对目标网络进行实时探测结果展示。进行漏洞扫描、工业控制主机发现、端口扫描功能，并从统一特征库中获取工业控制主机特征，找到符合特征的设备类型，并通过NSE脚本匹配CVE全局漏洞库，从漏洞库中发现漏洞进行匹配分析，进行版本说明与具体漏洞信息比对。