发布单位：北京国泰网信科技有限公司 发布时间：2022-5-4
工控漏洞扫描系统能够、地检测信息系统中存在的各种脆弱性问题，包括各种安全漏洞、安全配置问题、不合规行为等，在信息系统受到危害之前为管理员提供、有效的漏洞分析和修补建议。并结合可信的漏洞管理流程对漏洞进行预警、扫描、修复、审计，防患于未然，
在工业互联网中,业务的连续性,健康性是---的,尤其是对一些监控,生产系统,因此在建设工业漏洞检测平台时应当尽量减轻工业系统的负担.针对工控设备对连续性要求高,无法承受传统漏洞扫描器频繁扫描带来的负担的问题,提出了一种把对工业控制系统的漏洞扫描技术融入到正常业务,从而实现轻量化的漏洞扫描技术,可避免业务中断对工控系统造成的损失.该技术已成功应用于多个工业场景,具有一定的实用性。
衡量漏洞扫描产品好坏的一个关键性指标就是漏洞规则库的实力。因为系统具体要扫描哪些漏洞，主要就是cve和cnvd公布出来的漏洞，还有小部分是漏洞扫描工具自己认为存在风险的漏洞，再加上osvb、iss xforce等，以及国内的---安全漏洞库、---漏洞库等，这些漏洞库也收录了不少安全漏洞。各种漏洞扫描产品的规则库基本来源于这些渠道。
