公开(公告)号：CN110493254A

公开(公告)日：2019-11-22

申请号：CN201910827584.2

申请日：2019-09-03

Applicant: 国家计算机网络与信息安全管理中心 ,  北京邮电大学

Inventor： 王进 ,  时忆杰 ,  杨诗曼 ,  马冬冬 ,  成兵兵 ,  贾静怡 ,  周玙菡 ,  赵月 ,  李荣 ,  徐江洪 ,  王蕊 ,  何跃鹰

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明实施例提供了工业云安全评估方法及装置，涉及工业云技术领域，可以评估工业云的安全性。本发明的实施例包括：根据待评估对象的互联网协议IP地址和端口号，获取待评估对象的基本信息，其中，待评估对象包括：工业云的待评估设备和/或待评估组件。然后根据基本信息，查询待评估对象的漏洞信息。根据基本信息，核查待评估对象的配置信息，获得核查结果，核查结果包括所述配置信息是否合规。根据基本信息，对待评估对象支持的通信协议进行模糊测试，获得通信协议的健壮性的测试结果。再根据漏洞信息、核查结果和测试结果，评估待评估对象的安全性。