一种基于工业设备系统的隐患排查方法及装置与流程

技术特征：
1.一种基于工业设备系统的隐患排查方法，其特征在于，应用于工业设备系统，该系统包括多种工业设备及操作系统，所述方法包括：构建漏洞补丁库与配置标准库；其中，所述漏洞补丁库包括漏洞数据以及对应关联的补丁信息；所述配置标准库包括用于对各工业设备进行配置核查的配置项；获取设备以及操作系统的配置信息；将所述配置信息根据所述配置项进行配置核查，以得到配置项的信息集合；根据所述信息集合，整理出配置项的隐患设置参数集合；根据所述配置项的隐患参数集合判断待测设备/系统的配置信息是否存在隐患参数，若存在安全隐患，则进行汇总提示并展示出便于设备使用者进行优化的提示项信息。2.如权利要求1所述的一种基于工业设备系统的隐患排查方法，其特征在于，所述配置信息包括配置数据、版本信息和补丁信息。3.如权利要求2所述的一种基于工业设备系统的隐患排查方法，其特征在于，所述方法还包括根据所述配置信息得到漏洞提示，所述漏洞提示的得出包括以下步骤：首先根据已获取安装的补丁信息在所述漏洞补丁库中求得补丁差集，以得到未安装补丁的信息，遍历得知所有未安装补丁对应的第一漏洞数据；再通过具体的版本信息在所述漏洞补丁库中匹配出对应的第二漏洞数据；求取所述第一漏洞数据和第二漏洞数据的交集，以得到更精确的漏洞数据和对应的补丁信息。4.如权利要求3所述的一种基于工业设备系统的隐患排查方法，其特征在于，还根据所述配置信息得到配置提示，所述配置提示通过将所述配置数据在所述配置标准库中进行核对比较后，产生所得。5.如权利要求1至4中任一所述的一种基于工业设备系统的隐患排查方法，其特征在于，通过核查工具获取所述配置信息；其中，所述核查工具加载有配置核查应用程序。6.一种基于工业设备系统的隐患排查装置，其特征在于，包括数据库模块、获取模块和排查模块；所述数据库模块，用于构建漏洞补丁库与配置标准库；其中，所述漏洞补丁库包括漏洞数据以及对应关联的补丁信息；所述配置标准库包括用于对各工业设备进行配置核查的配置项；所述获取模块，用于：获取设备以及操作系统的配置信息；将所述配置信息根据所述配置项进行配置核查，以得到配置项的信息集合；所述排查模块，用于：根据所述信息集合，整理出配置项的隐患设置参数集合；根据所述配置项的隐患参数集合判断待测设备/系统的配置信息是否存在隐患参数，若存在安全隐患，则进行汇总提示并展示出便于设备使用者进行优化的提示项信息。7.如权利要求6所述的一种基于工业设备系统的隐患排查装置，其特征在于，所述配置信息包括配置数据、版本信息和补丁信息；所述配置信息通过核查工具获取；其中，所述核查工具加载有配置核查应用程序。8.如权利要求6或7所述的一种基于工业设备系统的隐患排查装置，其特征在于，所述
排查模块，还用于：根据所述配置信息得到漏洞提示，所述漏洞提示的得出包括以下步骤：首先根据已获取安装的补丁信息在所述漏洞补丁库中求得补丁差集，以得到未安装补丁的信息，遍历得知所有未安装补丁对应的第一漏洞数据；再通过具体的版本信息在所述漏洞补丁库中匹配出对应的第二漏洞数据；求取所述第一漏洞数据和第二漏洞数据的交集，以得到更精确的漏洞数据和对应的补丁信息。9.如权利要求8所述的一种基于工业设备系统的隐患排查装置，其特征在于，所述排查模块还用于根据所述配置信息得到配置提示，所述配置提示通过将所述配置数据在所述配置标准库中进行核对比较后，产生所得。

技术总结
本发明实施例公开了一种基于工业设备系统的隐患排查方法及装置，所述方法包括：构建漏洞补丁库与配置标准库；获取设备以及操作系统的配置信息；将所述配置信息根据所述配置项进行配置核查，以得到配置项的信息集合；根据所述信息集合，整理出配置项的隐患设置参数集合；根据所述配置项的隐患参数集合判断待测设备/系统的配置信息是否存在隐患参数，若存在安全隐患，则进行汇总提示并展示出便于设备使用者进行优化的提示项信息；其有益效果是：一方面通过获取工业设备以及系统的配置信息，另一方面引入隐患设置参数集合，从而快速、直观地提示设备使用者了解设备存在哪些隐患配置，以防导致工业生产环境遭到入侵或遭到破坏。以防导致工业生产环境遭到入侵或遭到破坏。以防导致工业生产环境遭到入侵或遭到破坏。


技术研发人员：胡孟成 阮涛 梁猛 黄佳 熊道旺 郦建新 周欢雪
受保护的技术使用者：浙江齐安信息科技有限公司
技术研发日：2021.12.23
技术公布日：2022/4/29