什么是工控领域安全风险？  

工业控制系统(ics-industrial control system)(也称工业自动化与控制系统）是各式各样控制系统类型的总称，是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件，共同构成的---工业基础设施自动化运行、过程控制与监控的业务流程---系统。  工业控制系统的子系统或功能组件包括但不限于数据采集与监控系统(scada)、分布式控制系统（dcs）、可编程逻辑控制器（plc）、远程测控单元（rtu)、网络电子传感、监视、控制、诊断系统等。 那么什么是工控安全风险？所有互联在工控系统中设备和软件存在的漏洞都是工控领域面临的---风险。

衡量工控漏洞扫描系统好坏

衡量漏洞扫描产品好坏的一个关键性指标就是漏洞规则库的实力。因为系统具体要扫描哪些漏洞，主要就是cve和cnvd公布出来的漏洞，还有小部分是漏洞扫描工具自己认为存在风险的漏洞，再加上osvb、iss xforce等，以及国内的---安全漏洞库、---漏洞库等，这些漏洞库也收录了不少安全漏洞。各种漏洞扫描产品的规则库基本来源于这些渠道。