【技術實現步驟摘要】
本專利技術涉及信息，尤其涉及一種工業互聯網平臺安全測試方法。
技術介紹
1、在對某大型石化企業的工業互聯網平臺進行安全測試時，發現了一個棘手的問題。該平臺采用了多層分布式架構，包含數百個邊緣節點設備節點，分布在全國各地的生產基地。在執行邊緣節點設備漏洞掃描時，由于網絡延遲和防火墻限制，很多探測數據包無法到達目標主機或無法收到響應，導致掃描結果不完整。同時，平臺的web應用采用了復雜的微服務架構，使用了大量自研組件，傳統的web安全漏洞掃描工具難以有效識別這些組件的潛在漏洞。在進行源代碼成分分析時，發現平臺使用了一些閉源的工業軟件組件，無法獲取其源代碼進行分析，也缺乏相關的漏洞信息庫。這些因素導致安全測試的覆蓋面不夠全面，可能會遺漏一些重要的安全隱患。如何在這種復雜的工業互聯網環境下，設計一套更加有效的安全測試方案，以全面評估平臺的安全狀況，成為了一個亟待解決的技術難題。
技術實現思路
1、本專利技術提供了一種工業互聯網平臺安全測試方法，主要包括：
2、獲取工業互聯網平臺的網站地址、ip信息及邊緣節點設備信息，確定web安全漏洞掃描和邊緣節點設備安全漏洞掃描的測試范圍；
3、選擇適用于工業互聯網平臺的web安全漏洞掃描工具和邊緣節點設備安全漏洞掃描工具，配置掃描參數及網絡環境；
4、執行web安全漏洞掃描，對目標網站進行全面掃描，識別存在的安全漏洞；
5、執行邊緣節點設備安全漏洞掃描，向目標邊緣節點設備發送探測數據包，識別潛在漏洞；p>
6、分析web安全漏洞掃描和邊緣節點設備安全漏洞掃描的結果，手動驗證發現的漏洞的真實性和可利用性；
7、獲取工業互聯網平臺的源代碼，選擇源代碼成分分析工具，生成被測項目指紋并上傳至掃描工具；
8、執行源代碼成分分析，識別代碼中的第三方組件，驗證組件的許可證兼容性；
9、生成包含web安全漏洞、邊緣節點設備漏洞及源代碼成分分析結果的安全測試報告，提出相應的修復建議。
10、本專利技術實施例提供的技術方案可以包括以下有益效果：
11、本專利技術公開了一種工業互聯網平臺安全測試方法。該方法首先獲取平臺的網站和邊緣節點設備信息，確定測試范圍，選擇適用的web和邊緣節點設備安全漏洞掃描工具。然后執行web安全漏洞掃描和邊緣節點設備安全漏洞掃描，識別存在的安全漏洞。同時獲取平臺源代碼，進行成分分析，識別第三方組件并驗證許可證兼容性。最后，本專利技術將web安全漏洞、邊緣節點設備漏洞及源代碼成分分析結果進行綜合分析，生成全面的安全測試報告，并提出針對性修復建議。這種多維度、全方位的安全測試方法，能很好解決業界目前缺少系統性安全測試方法的問題，且能夠全面評估工業互聯網平臺的安全狀況，有效識別潛在風險，為平臺的安全運營提供重要支撐。
本文檔來自技高網...【技術保護點】
1.一種工業互聯網平臺安全測試方法，其特征在于，所述方法包括：
2.根據權利要求1所述的方法，其特征在于，所述獲取工業互聯網平臺的網站地址、IP信息及邊緣節點設備信息，確定Web安全漏洞掃描和邊緣節點設備安全漏洞掃描的測試范圍，包括:
3.根據權利要求1所述的方法，其特征在于，所述選擇適用于工業互聯網平臺的Web安全漏洞掃描工具和邊緣節點設備安全漏洞掃描工具，配置掃描參數及網絡環境，包括:
4.根據權利要求1所述的方法，其特征在于，所述執行Web安全漏洞掃描，對目標網站進行全面掃描，識別存在的安全漏洞，包括:
5.根據權利要求1所述的方法，其特征在于，所述執行邊緣節點設備安全漏洞掃描，向目標邊緣節點設備發送探測數據包，識別潛在漏洞，包括:
6.根據權利要求1所述的方法，其特征在于，所述分析Web安全漏洞掃描和邊緣節點設備安全漏洞掃描的結果，手動驗證發現的漏洞的真實性和可利用性，包括:
7.根據權利要求1所述的方法，其特征在于，所述獲取工業互聯網平臺的源代碼，選擇源代碼成分分析工具，生成被測項目指紋并上傳至掃描
8.根據權利要求1所述的方法，其特征在于，所述執行源代碼成分分析，識別代碼中的第三方組件，驗證組件的許可證兼容性，包括:
9.根據權利要求1所述的方法，其特征在于，所述生成包含Web安全漏洞、邊緣節點設備漏洞及源代碼成分分析結果的安全測試報告，提出相應的修復建議，包括:
...【技術特征摘要】
1.一種工業互聯網平臺安全測試方法，其特征在于，所述方法包括：
2.根據權利要求1所述的方法，其特征在于，所述獲取工業互聯網平臺的網站地址、ip信息及邊緣節點設備信息，確定web安全漏洞掃描和邊緣節點設備安全漏洞掃描的測試范圍，包括:
3.根據權利要求1所述的方法，其特征在于，所述選擇適用于工業互聯網平臺的web安全漏洞掃描工具和邊緣節點設備安全漏洞掃描工具，配置掃描參數及網絡環境，包括:
4.根據權利要求1所述的方法，其特征在于，所述執行web安全漏洞掃描，對目標網站進行全面掃描，識別存在的安全漏洞，包括:
5.根據權利要求1所述的方法，其特征在于，所述執行邊緣節點設備安全漏洞掃描，向目標邊緣節...
【專利技術屬性】
技術研發人員：趙斯琦，朱浩，薛強，李小剛，李亞麗，劉如才，葉歐海，唐墨，
申請(專利權)人：中國工業互聯網研究院，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。