[发明专利]一种工业控制系统信息资产的安全防护方法

摘要

本发明涉及工业控制系统，旨在提供一种工业控制系统信息资产的安全防护方法。该种工业控制系统信息资产的安全防护方法，包括步骤：在工程师站的控制器中部署漏洞检测软件；将控制器接入工控系统网络；在控制器运行的过程中，漏洞检测软件执行拓扑扫描，获取工控系统网络中各种设备的信息；漏洞检测软件针对获取的信息，进行比较、匹配和判断，实现对工控系统网络设备的防护；扫描结束后，利用拓扑图显示所有扫描的设备，并显示所有设备的在线数、离线数和存在的漏洞个数。本发明具有应用场景广、兼容性高、可扩展性强、部署简单等特点，能够满足市场百分之八十的漏洞扫描挖掘需求。

主权项

1.一种工业控制系统信息资产的安全防护方法，其特征在于，具体包括下述步骤：(1)工控软件的工程师站运行，在工程师站的控制器中部署漏洞检测软件；(2)将控制器接入工控系统网络；(3)按照设备类型及功能，对工控系统资产进行划分统计，显示统计结果；(4)在控制器运行的过程中，漏洞检测软件能根据预先设定的规则，执行拓扑扫描；漏洞检测软件获取工控系统网络中各种设备的信息，信息包括设备的基本信息描述、ip、通信协议、端口号和运行信息，以及该设备的漏洞信息情况；所述预先设定的规则是指扫描IP网段、设备类型、区域进行组合生成的规则，即拓扑扫描规则；(5)漏洞检测软件针对获取的信息，进行比较、匹配和判断，以实现对工控系统网络设备的防护，具体为：当获取到不合乎常规的操作行为时，提示用户异常操作，由用户判断是否是异常操作；当获取到的信息匹配到漏洞库时，则说明检测到恶意代码攻击，进行拦截和提示；(6)扫描结束后，利用拓扑图显示所有扫描的设备，并显示所有设备的在线数、离线数和存在的漏洞个数。