基于CVE漏洞库的工控漏洞发现和分析系统研究

摘要

随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击破坏的风险大大增加.因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要.文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试、OpenVAS等当前主流的漏洞发现技术思想并对其进行改进和提升,设计和开发了工控漏洞发现和分析系统,并搭建工控系统仿真环境对其进行测试,验证了系统的有效性.