[发明专利]运行监测系统及运行监测方法

说明书

本申请属于工业控制技术领域，公开了一种运行监测系统及运行监测方法。所述系统包括：获取模块，用于获取工业设备的IP信息，并根据所述工业设备的IP信息，扫描确定当前处于运行状态的工业设备；确定模块，用于向所述当前处于运行状态的工业设备发送通信协议数据包，并接收、解析所述工业设备响应于所述通信协议数据包反馈的运行信息；监测模块，用于根据所述反馈的运行信息查找预先配置的漏洞数据库，确定所述工业设备的运行漏洞。通过本申请实施例，可以快速、准确地查找出各个所述工业设备的潜在运行漏洞，从而实现了对整个工业控制系统中所有处于运行状态的工业设备的安全运行监控，提高了整个工业控制系统的安全性能。

技术领域

本申请属于工业控制技术领域，尤其涉及一种运行监测系统及运行监测方法。

背景技术

随着工业网络的融合发展，工业控制系统逐步由物理隔离、封闭转化为开放、互联。但随之而来的是，传统的网络攻击行为也逐渐渗透到工业控制网络中。工业控制系统的安全威胁来源更加广泛，工业控制系统面临的安全形势愈发严峻。此外，由于工业控制系统的工业通信协议相对简单，加之工业操作系统和工业软件缺乏较好安全防护措施，使得工业控制系统的上述漏洞很容易受到不良分子的攻击。更进一步的是，工业控制系统在部署时往往具有设备众多、地域分布广等特点，不少工业设备直接与互联网相连接，因而存在较大的安全隐患。

而且，在相关技术中，尚没有一种快速、准确地查找出各个工业设备的潜在运行漏洞，因此根本无法保证整个工业控制系统的安全性能。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本申请的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本申请实施例提供了一种运行监测系统及运行监测方法，以解决现有技术中无法快速、准确地查找出各个工业设备的潜在运行漏洞的技术问题。

本申请的第一方面，提供了一种运行监测系统，包括：获取模块、确定模块、监测模块；

所述获取模块包括IP列表获取子模块和IP扫描子模块，其中，所述IP列表获取子模块用于获取工业设备的IP信息，所述IP扫描子模块用于根据所述工业设备的IP信息，扫描确定当前处于运行状态的工业设备；

所述确定模块包括发送子模块和接收子模块，其中，所述发送子模块用于向所述当前处于运行状态的工业设备发送通信协议数据包，接收子模块用于接收并解析所述工业设备响应于所述通信协议数据包反馈的运行信息；

所述监测模块包括查找子模块，用于根据所述反馈的运行信息查找预先配置的漏洞数据库，确定所述工业设备的运行漏洞。

在本申请的一些实施例中，所述确定模块还包括：至少2个对应于不同通信协议类型的插件子模块和与所述插件子模块对应的配置子模块，其中，所述插件子模块用于根据对应的通信协议类型，向所述工业设备发送对应通信协议格式的数据包，所述配置子模块用于设置所述插件子模块对应的通信协议类型、扫描速率以及扫描周期。

在本申请的一些实施例中，所述运行监测系统还包括：展示模块，用于按照预设方式对所述工业设备的运行漏洞进行区分显示。

在本申请的一些实施例中，所述运行监测系统还包括：风险管理模块，包括安全指数计算子模块，所述安全指数计算子模块用于根据所述工业设备的运行漏洞的风险等级和预先配置的各个运行漏洞风险等级的权重，计算得到所述工业设备的安全指数。

在本申请的一些实施例中，所述风险管理模块还包括：漏洞修复子模块，用于根据所述工业设备的运行漏洞种类和所述工业设备的安全指数，确定所述工业设备的漏洞修复方案。

在本申请的一些实施例中，所述运行监测系统还包括：数据传送模块，用于将所述工业设备的运行信息、运行漏洞以及与运行漏洞对应的修复方案上传至指定平台。