浅析主动探测技术在安全态势感知平台的应用

郭亮亮

(山西省信息产业技术研究院有限公司，山西 太原 030012)

1 项目背景

随着互联网信息技术、工业自动化技术的革命性突破和全球经济一体化的发展，工业互联网应运而生，工业控制系统面临着日益严重的安全威胁。通过监测发现大量核心设备和智能监控设备联网，部分工业互联网设备在数据通信过程中存在传输不加密、协议无认证等情况，一旦接入互联网，极易引发严重安全问题。

为加强工业互联网安全监测能力，有必要通过主动监测、被动诱捕、流量分析、企业侧采集等技术手段构建一体化的工业互联网业务和安全监管平台。工业互联安全态势感知平台是集工业互联网资产主动探测、被动威胁诱捕、省际口和移动网等网络关键节点流量采集分析、重点工业企业侧数据采集分析为一体的态势感知平台。本文对主动探测子系统在工业互联安全态势感知平台中的技术实现进行了系统分析。

2 主动探测子系统技术架构

工业互联网主动探测子系统通过各种主动探测技术对互联网上的目标资产进行探测，发现目标网络中存在的各类资产并实时更新资产信息，包括但不限于开放的端口、开放的服务、操作系统类型、设备类型、厂商、型号、承载的各种应用信息等，并将扫描后的资产基础信息上传至态势感知平台[1]。

工业互联网主动探测子系统由信息采集层、数据汇聚层、核心业务层、应用展示层组成。

工业互联网主动探测子系统逻辑上由服务端和主动探测引擎组成，系统逻辑结构图如图1所示。……