陈翊璐，孙 军，程晟滔，张哲宇，王子博，王佰玲*

(1.哈尔滨工业大学(威海)计算机科学与技术学院，威海 264209；2.哈尔滨工业大学网络空间安全研究院,哈尔滨 150001；3.国家工业信息安全发展研究中心,北京 100040)

工业控制系统(industrial control system,ICS)是电力、制造、石油、化工、交通运行等国家关键基础设施行业中的基础信息物理系统，其重要性不言而喻。近年来，ICS与互联网融合程度逐渐加深，导致ICS中大量网络安全漏洞暴露于互联网中，ICS网络安全事件频发[1]。ICS在设计之初缺乏网络安全层面的考虑，专有设备和软件有诸多漏洞，同时系统设置也存在固有缺陷[2-3]。安全管理包括联网设备探测、设备类型识别、漏洞扫描和漏洞管理等过程，能够获取工业控制系统联网设备(以下简称工控联网设备)的漏洞信息，提高ICS安全性，因此对工控联网设备进行有效安全管理研究有重要意义。

漏洞扫描技术是常用的网络安全检测技术，主要分为基于主机的漏洞扫描和基于网络的漏洞扫描。基于主机的漏洞扫描技术通常借助代理软件对目标进行扫描。工控环境中存在大量的可编程逻辑控制器(programmable logic controller,PLC)、远程测控终端单元(remote terminal unit,RTU)，但这类设备的计算和运行资源不丰富，不适用安装代理软件的方式完成扫描任务，同时代理软件本身也可能引入漏洞，因此基于主机的漏洞扫描技术不适用于ICS。

基于网络的漏洞扫描技术首先对系统进行探测，尽可能识别出网络中的所有设备。探测方式可分为主动探测、被动探测以及基于搜索引擎的非入侵式探测[4]。……