本實(shí)用新型涉及一種嵌入式設(shè)備信息安全綜合測(cè)試裝置。

背景技術(shù)：

近年來(lái)，網(wǎng)絡(luò)安全問(wèn)題日益突出，黑客入侵以及網(wǎng)絡(luò)攻擊現(xiàn)象日益增多。而隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷普及，公眾使用計(jì)算機(jī)的次數(shù)越來(lái)越多。特別是公用信息基礎(chǔ)設(shè)施建設(shè)推動(dòng)了政府、企業(yè)日益依賴各種信息系統(tǒng)，一些涉及國(guó)計(jì)民生的業(yè)務(wù)、系統(tǒng)受到了前所未有的安全挑戰(zhàn)。如維基解密網(wǎng)站泄漏了大量政府的機(jī)密信息；花旗集團(tuán)受黑客攻擊導(dǎo)致36多萬(wàn)的客戶賬戶信息被竊??；CSDN網(wǎng)站被攻擊導(dǎo)致600余萬(wàn)用戶資料被泄漏等。這些事故充分說(shuō)明網(wǎng)絡(luò)安全對(duì)國(guó)家、政府和企業(yè)的重要性。

目前，國(guó)家大量的基礎(chǔ)設(shè)施采用嵌入式工控設(shè)備進(jìn)行數(shù)據(jù)采集以及系統(tǒng)的遠(yuǎn)程控制。然而，針對(duì)嵌入式工控設(shè)備的信息安全測(cè)試工作以及漏洞挖掘工作尚處于起步階段，現(xiàn)有的方法是采用單個(gè)測(cè)試工具測(cè)試，但存在測(cè)試結(jié)果單一不全面及效率低下等問(wèn)題。到目前為止，國(guó)家知識(shí)產(chǎn)權(quán)局(http://www.sipo.gov.cn/)中尚未檢索到“嵌入式設(shè)備信息安全綜合測(cè)試”相關(guān)的內(nèi)容。

技術(shù)實(shí)現(xiàn)要素：

本實(shí)用新型所要解決的技術(shù)問(wèn)題，就是提供一種嵌入式工控設(shè)備信息安全綜合測(cè)試的裝置，該裝置能自動(dòng)高效全面地根據(jù)預(yù)定的規(guī)則對(duì)嵌入式工控設(shè)備進(jìn)行信息安全測(cè)試，并根據(jù)嵌入式設(shè)備的運(yùn)行狀態(tài)以及數(shù)據(jù)輸出反饋判斷嵌入式工控設(shè)備的漏洞；同時(shí)，對(duì)嵌入式設(shè)備的漏洞進(jìn)行儲(chǔ)存和集中展示。

解決上述技術(shù)問(wèn)題，本實(shí)用新型采用的技術(shù)方案如下：

一種嵌入式工控設(shè)備信息安全綜合測(cè)試的裝置，其特征是包括：協(xié)議模糊測(cè)試模塊、動(dòng)態(tài)端口測(cè)試模塊、應(yīng)用安全測(cè)試模塊、操作系統(tǒng)漏洞測(cè)試模塊、配置管理安全測(cè)試模塊、數(shù)據(jù)發(fā)生引擎、中央處理器、顯示模塊、儲(chǔ)存模塊、數(shù)據(jù)發(fā)送模塊、漏洞判別模塊和數(shù)據(jù)監(jiān)控接收模塊，所述的中央處理器分別與所述數(shù)據(jù)發(fā)生引擎、漏洞判別模塊、顯示模塊、儲(chǔ)存模塊、數(shù)據(jù)發(fā)送模塊和數(shù)據(jù)監(jiān)控接收模塊連接，所述的協(xié)議模糊測(cè)試模塊、動(dòng)態(tài)端口測(cè)試模塊、應(yīng)用安全測(cè)試模塊、操作系統(tǒng)漏洞測(cè)試模塊和配置管理安全測(cè)試模塊分別與所述的數(shù)據(jù)發(fā)生引擎連接，所述的數(shù)據(jù)發(fā)送模塊和數(shù)據(jù)監(jiān)控接收模塊分別外接被測(cè)設(shè)備，所 述的數(shù)據(jù)發(fā)送模塊還同時(shí)經(jīng)數(shù)模轉(zhuǎn)換后再與被測(cè)設(shè)備連接。

本裝置的主要功能為輔助系統(tǒng)運(yùn)維、測(cè)試人員快速了解嵌入式工控設(shè)備的信息安全現(xiàn)狀，提前修補(bǔ)工業(yè)控制系統(tǒng)現(xiàn)場(chǎng)監(jiān)控設(shè)備的信息安全隱患，降低國(guó)家基礎(chǔ)設(shè)施的信息安全風(fēng)險(xiǎn)。

各功能模塊的主要功能如下:

協(xié)議模糊測(cè)試模塊實(shí)現(xiàn)協(xié)議模糊測(cè)試規(guī)則的配置生成，該模塊支持的通信協(xié)議包括IEC-102、IEC-103、IEC-104、MMS、Goose、SV、IEC61850、modbus、profinet、dnp3.0、OPC、EPA實(shí)時(shí)以太網(wǎng)、以太網(wǎng)、TCP/IP協(xié)議等。

應(yīng)用安全測(cè)試模塊實(shí)現(xiàn)應(yīng)用安全測(cè)試規(guī)則的配置生成。該模塊支持測(cè)試組件包括：FTP、SNMP、SSH、WEB中間件、WEB應(yīng)用、SSL、監(jiān)控后臺(tái)SCADA軟件。

動(dòng)態(tài)端口測(cè)試模塊實(shí)現(xiàn)動(dòng)態(tài)端口測(cè)試規(guī)則的配置生成。

設(shè)備配置管理安全測(cè)試模塊實(shí)現(xiàn)設(shè)備配置管理安全測(cè)試規(guī)則的配置生成。該模塊支持對(duì)設(shè)備身份鑒別配置、SNMP配置、WEB應(yīng)用配置、WEB中間件配置、SSH配置、FTP配置、console接口配置、調(diào)試接口配置、SCADA軟件配置、SSL配置、審計(jì)配置等的測(cè)試規(guī)則生成。

操作系統(tǒng)漏洞測(cè)試模塊實(shí)現(xiàn)操作系統(tǒng)漏洞測(cè)試規(guī)則的配置生成。該模塊支持的操作系統(tǒng)包括括linux、類linux、UNIX、類UNIX、Tru 64、vxworks、AIX、solaris、windows(包括winCE)、裸系統(tǒng)等。

數(shù)據(jù)發(fā)生引擎模塊根據(jù)協(xié)議模糊測(cè)試規(guī)則模塊、應(yīng)用安全測(cè)試模塊、動(dòng)態(tài)端口測(cè)試模塊、設(shè)備配置管理安全測(cè)試模塊和操作系統(tǒng)漏洞測(cè)試模塊的測(cè)試規(guī)則，生成測(cè)試數(shù)據(jù)包，并發(fā)給數(shù)據(jù)發(fā)送模塊。

數(shù)據(jù)發(fā)送模塊負(fù)責(zé)將測(cè)試數(shù)據(jù)發(fā)送給被測(cè)設(shè)備。

數(shù)據(jù)監(jiān)控接收模塊負(fù)責(zé)監(jiān)控及接收被測(cè)設(shè)備的數(shù)據(jù)狀態(tài)以及輸出數(shù)據(jù)，并將被測(cè)設(shè)備數(shù)據(jù)的模擬信號(hào)經(jīng)過(guò)數(shù)模轉(zhuǎn)換成數(shù)字信號(hào)，并將監(jiān)控接收到的數(shù)據(jù)發(fā)給漏洞判別模塊進(jìn)行了漏洞判斷。

漏洞判別模塊根據(jù)接收到的數(shù)據(jù)進(jìn)行漏洞判別，并將結(jié)果輸出至顯示模塊進(jìn)行集中展 示，并將結(jié)果儲(chǔ)存在儲(chǔ)存模塊中。

附圖說(shuō)明

圖1為本實(shí)用新型嵌入式工控設(shè)備信息安全綜合測(cè)試裝置結(jié)構(gòu)示意圖。

具體實(shí)施方式

參見(jiàn)圖1，本實(shí)用新型的嵌入式工控設(shè)備信息安全綜合測(cè)試的裝置實(shí)施例，包括：協(xié)議模糊測(cè)試模塊、動(dòng)態(tài)端口測(cè)試模塊、應(yīng)用安全測(cè)試模塊、操作系統(tǒng)漏洞測(cè)試模塊、配置管理安全測(cè)試模塊、數(shù)據(jù)發(fā)生引擎、中央處理器、顯示模塊、儲(chǔ)存模塊、數(shù)據(jù)發(fā)送模塊、漏洞判別模塊和數(shù)據(jù)監(jiān)控接收模塊。

中央處理器分別與數(shù)據(jù)發(fā)生引擎、漏洞判別模塊、顯示模塊、儲(chǔ)存模塊、數(shù)據(jù)發(fā)送模塊和數(shù)據(jù)監(jiān)控接收模塊連接，協(xié)議模糊測(cè)試模塊、動(dòng)態(tài)端口測(cè)試模塊、應(yīng)用安全測(cè)試模塊、操作系統(tǒng)漏洞測(cè)試模塊和配置管理安全測(cè)試模塊分別與數(shù)據(jù)發(fā)生引擎連接，數(shù)據(jù)發(fā)送模塊和數(shù)據(jù)監(jiān)控接收模塊分別外接被測(cè)設(shè)備，數(shù)據(jù)發(fā)送模塊還同時(shí)經(jīng)數(shù)模轉(zhuǎn)換后再與被測(cè)設(shè)備連接。即數(shù)據(jù)監(jiān)控接收模塊可以直接和被測(cè)設(shè)備相連或者通過(guò)數(shù)模轉(zhuǎn)化模塊和被測(cè)設(shè)備相連。

協(xié)議模糊測(cè)試模塊、動(dòng)態(tài)端口測(cè)試模塊、應(yīng)用安全測(cè)試模塊、操作系統(tǒng)漏洞測(cè)試模塊、配置管理安全測(cè)試模塊通過(guò)數(shù)據(jù)發(fā)生引擎產(chǎn)生測(cè)試數(shù)據(jù)，并經(jīng)過(guò)中央處理器處理，并經(jīng)過(guò)數(shù)據(jù)發(fā)送模塊發(fā)送給被測(cè)設(shè)備；被測(cè)設(shè)備對(duì)測(cè)試數(shù)據(jù)反映，并對(duì)測(cè)試數(shù)據(jù)進(jìn)行反饋或者對(duì)自身狀態(tài)進(jìn)行改變；數(shù)據(jù)監(jiān)控接收模塊接收被測(cè)設(shè)備反饋的數(shù)據(jù)或者對(duì)監(jiān)控設(shè)備的狀態(tài)，并將收集到的數(shù)據(jù)發(fā)送給漏洞判別模塊；漏洞判別模塊根據(jù)收集到的數(shù)據(jù)進(jìn)行漏洞判別，并將判別的結(jié)果儲(chǔ)存在儲(chǔ)存模塊及發(fā)送給顯示模塊進(jìn)行集中顯示。