公开(公告)号：CN114157461B

公开(公告)日：2023-08-01

申请号：CN202111382715.4

申请日：2021-11-22

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 张振钒 ,  王欢 ,  张嵩 ,  赵文东 ,  樊维龙

IPC: H04L9/40

Abstract: 本申请公开了一种工控协议数据流处理方法、装置、设备及存储介质，涉及工控网安测试技术领域，用于解决流量静态回放所带来的误差大和漏测的问题，提升工控流量模拟效果，该方法包括：获取工控协议行为请求；其中，所述工控协议行为请求用于指示向目标工控网安设备发送目标工控协议行为对应的工控协议请求数据流；基于所述工控协议行为以及预构建的至少一个工控协议模板库，生成所述工控协议行为对应的工控协议请求数据流；其中，所述工控协议模板库包括至少一种工控协议对应的工控协议行为的工控协议模板；调用数据转发组件，将所述工控协议请求数据流发送给目标工控网安设备。

公开(公告)号：CN115442284A

公开(公告)日：2022-12-06

申请号：CN202211005923.7

申请日：2022-08-22

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 王欢 ,  建文丹 ,  张嵩 ,  刘丽婷 ,  陆文婷 ,  郑文超

IPC: H04L43/50 ,  H04L9/40 ,  H04L41/0893

Abstract: 本申请提供一种测试设备的系统及方法，用于提高测试设备的效率。该测试设备的系统包括第一客户端设备、第一被测试设备、服务端设备和测试设备，其中：第一客户端设备用于发送第一测试报文；第一被测试设备用于接收来自所述第一客户端设备的所述第一测试报文，以及将所述第一测试报文与策略进行匹配，并根据匹配结果，确定是否将所述第一测试报文发送给所述服务端设备；所述服务端设备用于在所述第一测试报文与所述策略匹配的情况下，接收来自所述第一被测试设备的所述第一测试报文；所述测试设备用于根据所述第一被测试设备的第一日志信息、所述第一测试报文、以及所述策略，确定所述第一被测试设备的安全测试结果。

公开(公告)号：CN114157461A

公开(公告)日：2022-03-08

申请号：CN202111382715.4

申请日：2021-11-22

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 张振钒 ,  王欢 ,  张嵩 ,  赵文东 ,  樊维龙

IPC: H04L9/40

Abstract: 本申请公开了一种工控协议数据流处理方法、装置、设备及存储介质，涉及工控网安测试技术领域，用于解决流量静态回放所带来的误差大和漏测的问题，提升工控流量模拟效果，该方法包括：获取工控协议行为请求；其中，所述工控协议行为请求用于指示向目标工控网安设备发送目标工控协议行为对应的模拟数据流；基于所述工控协议行为以及预构建的至少一个工控协议模板库，生成所述工控协议行为对应的工控协议请求数据流；其中，所述工控协议模板库包括至少一种工控协议对应的工控协议行为的工控协议模板；调用数据转发组件，将所述工控协议请求数据流发送给目标工控网安设备。

公开(公告)号：CN115442284B

公开(公告)日：2023-06-09

申请号：CN202211005923.7

申请日：2022-08-22

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 王欢 ,  建文丹 ,  张嵩 ,  刘丽婷 ,  陆文婷 ,  郑文超

IPC: H04L43/50 ,  H04L9/40 ,  H04L41/0893

Abstract: 本申请提供一种测试设备的系统及方法，用于提高测试设备的效率。该测试设备的系统包括第一客户端设备、第一被测试设备、服务端设备和测试设备，其中：第一客户端设备用于发送第一测试报文；第一被测试设备用于接收来自所述第一客户端设备的所述第一测试报文，以及将所述第一测试报文与策略进行匹配，并根据匹配结果，确定是否将所述第一测试报文发送给所述服务端设备；所述服务端设备用于在所述第一测试报文与所述策略匹配的情况下，接收来自所述第一被测试设备的所述第一测试报文；所述测试设备用于根据所述第一被测试设备的第一日志信息、所述第一测试报文、以及所述策略，确定所述第一被测试设备的安全测试结果。