基于CVE漏洞库的工控漏洞发现和分析系统研究

• 作者: 张松清 朱广宇 田晓娜 秦媛媛 陈波
• 来源期刊: 信息通信技术
• 关键词: 工控信息安全 漏洞扫描 CVE Fuzzing测试 OpenVAS
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 系统与方案
• 页码范围: 54-59
• 页数: 6页
• 字数: 3502字
• 语种: 中文

摘要

随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击破坏的风险大大增加.因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要.文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试、OpenVAS等当前主流的漏洞发现技术思想并对其进行改进和提升,设计和开发了工控漏洞发现和分析系统,并搭建工控系统仿真环境对其进行测试,验证了系统的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈波	中国电子信息产业集团有限公司第六研究所	31	45	3.0	6.0
2	秦媛媛	中国电子信息产业集团有限公司第六研究所	5	17	3.0	3.0
3	朱广宇	中国电子信息产业集团有限公司第六研究所	7	28	3.0	5.0
4	田晓娜	中国电子信息产业集团有限公司第六研究所	1	6	1.0	1.0
5	张松清	中国电子信息产业集团有限公司第六研究所	3	15	2.0	3.0