01、前  言  

工业控制系统被誉为现代工业的“大脑”和“神经中枢”，广泛应用于电力、通信、化工、交通、航天等工业领域，是支撑国民经济的关键信息基础设施。

随着工业领域数字化、网络化、智能化发展加速，工业生产网络逐渐与办公网、互联网以及第三方网络进行互联互通，原本封闭可信的工业生产环境被打破，工业控制系统风险暴露面持续扩大，工控安全漏洞成为网络安全攻击的众矢之的，被利用风险不断攀升。

据国家工业信息安全发展研究中心监测数据显示，我国3000余个暴露在互联网上的工业控制系统，95%以上有漏洞，可以轻易被远程控制，约20%的重要工控系统可被远程入侵并完全接管，对国民经济建设和工业安全产生一定威胁。

02、工控安全漏洞分类   

工控安全漏洞具有多方面属性，依据其存在位置、产生原因及影响产品可以分为不同类别：

一是基于工控安全漏洞存在的位置进行分类。系统漏洞（硬件、固件和软件）可细分为 5 类：物理漏洞（如设备故障）、架构和设计漏洞（如系统设计缺陷）、通信和网络漏洞（如不安全的协议、防火墙配置错误）、配置和维护漏洞（如系统配置错误）、软件开发漏洞（如数据验证不当）。

二是基于工控安全漏洞产生的原因进行分类。可以划分为处理逻辑错误、代码问题、弱口令、拒绝服务等多种类型。

三是基于工控安全漏洞影响的产品进行分类。可划分为系统协议漏洞、网络通信设备漏洞、控制软件系统漏洞、生产控制设备漏洞、生产信息系统漏洞、网络安全设备漏洞等 6 类。

03、工控安全漏洞特性   

由于工业控制系统应用场景的特殊性，工控安全漏洞也展现出有别于传统系统漏洞的特性。

系统固有漏洞多

工业控制系统多应用于封闭的工业环境，设计时重点考虑功能性、可靠性而非安全性，基本不具备防范各类网络攻击的能力。在智慧互联的新应用场景下，工业控制系统存在大量先天安全缺陷或漏洞，且多为可造成远程攻击、越权执行的高危级别。

漏洞修复难度大

考虑到开机调试成本、系统运行成本、系统稳定性等因素，工业控制系统基本处于不间断运行状态，无法频繁开展补丁安装、漏洞修补等工作。同时，由于操作系统版本老旧，存在漏洞补丁兼容性差等问题，大量工控安全漏洞长期存在于工业生产环境中。

漏洞利用危害大

目前，漏洞利用已经成为不法分子发动网络攻击的主要方式。作为国家关键信息基础设施的重要组成部分，工控安全漏洞一旦被恶意利用，不仅可能造成工业生产中断，还将危害国家安全、影响国计民生。

04、工控安全漏洞防护治理建议   

鉴于工业控制系统的特殊性，针对工控安全漏洞的防护治理，可从以下几个方面开展：

一是加强防护定期更新和升级工控系统及软件，及时安装所发布的安全补丁，以消除已知漏洞，减少被攻击的可能性；

二是强化安全审计和监控，通过工业防火墙、入侵检测系统等专业安全产品，对工控系统及网络进行实时监控和安全审计，及时发现并处置安全威胁；

三是采用工控系统安全专用设备，如安全隔离装置、工业控制系统的加密设备等，以提高工控系统的安全性。

在工控安全漏洞的防护治理中，快速扫描、定位漏洞是行动的前提和重点。这需要使用专业可靠的漏洞扫描工具，以便能够深度挖掘潜在安全风险，提供全面评估，帮助工业企业及时修补漏洞，提高工控系统整体安全性。

05、工控安全漏洞“神捕手”   

珞安科技作为国内工控安全领域技术先进、实力深厚的优秀企业，针对工业环境脆弱性检测和漏洞扫描难题，依照计算机信息系统安全的国家标准、行业相关标准，结合自身多年技术积累和服务经验，自主研发新一代工业漏洞扫描产品，打造全面、精准的漏洞“神捕手”。

5.1 产品介绍

漏洞扫描系统是珞安科技自主研发的工业环境脆弱性检测与漏洞扫描产品 ,可帮助国家监管机构、评测机构，以及石油、石化、煤炭、电力、水利、烟草、轨交等工业企业对自身工控系统进行全方位漏洞扫描，检测工控系统存在的各种脆弱性问题，包括各种安全漏洞、安全配置、不合规行为等。同时，根据检测结果提供专业的报告定制，生成系统分析报告，提供修复建议和预防措施，并对风险控制策略进行有效审核，从而提升工业控制系统的安全水平。

5.2 产品功能

​精准的漏洞检测能力

集工控设备漏扫、系统漏扫、数据库漏扫、弱口令检测、视频安全检测、镜像检测、基线配置核查于一体，能够全面、精准地检测出工控网络中存在的各类脆弱性风险、安全配置问题、不合规行为、弱口令以及不必要开放的端口等安全漏洞问题。

无损的扫描技术

漏洞扫描系统采用自主研发的底层核心引擎，支持资产指纹识别、无损的工控漏洞扫描、以及资产安全漏洞匹配等无损化检测技术。

专业、直观的报表管理

系统扫描结果通过可定制化的报表呈现给用户，并提供漏洞分级及其相应加固建议方案、定性的趋势分析、定量的风险分析等内容。

领先、丰富的漏洞知识库

漏洞知识库兼容 CVE、CNNVD、CNVD 等主流标准，漏洞知识库数量 160000多条，其中工控专有的漏洞知识库数量 4000 多条，漏洞修复建议清晰、详细、可操作性强。

完备、可信的闭环管理

通过流程制度对漏洞风险进行控制。研究团队遵循“漏洞生命周期”原理，把漏洞管理的循环过程划分为漏洞预警、漏洞扫描、漏洞修复、漏洞审计。

5.3 客户价值