3.6 工控漏洞扫描（工控资产脆弱性检测核心产品）

信源等级：L3 厂商官方 ｜ 最后核验：2026-09-24 厂商资料：威努特（IVS/等保检查工具箱/工业互联网雷达）、绿盟科技（ICSScan）、安恒信息、安帝科技、迪普科技、盛邦安全 关联文档：1.6 工信部政策体系（信软〔2017〕188 号评估办法）、2.2 等保 2.0 工控扩展、1.4 第 28/30/31 条、3.1 工业防火墙

一、定义与工控特殊性

工控漏洞扫描：识别工控资产（PLC/DCS/SCADA/RTU/HMI/上位机/组态/工业交换机）型号版本与已知漏洞，输出脆弱性评估报告与修复建议的专用漏扫产品。

与传统 IT 漏扫的四大硬约束（厂商共识，L3）：

约束	原因	行业做法
不能打洞	漏洞验证可能触发设备异常/停机	非验证式探测（安帝/安恒”不触发漏洞”指纹匹配）；利用”正常协议控制命令”读取信息（威努特雷达）
不能扰动工艺	现场连续生产，丢包/连接数激增可影响闭环	性能抑制技术柔性无损探测（威努特 IVS”零影响”）；低发包率渐进式多线程
要能离线	现场核心网段可能禁止扫描源接入	离线检测/离线手动检测模式（威努特工具箱）；迪普支持离线漏洞检测对现场零影响
要懂协议	传统扫描器不解析工控协议，无法识别 PLC/HMI	内置工控设备指纹库 + 工控协议指纹 + 工控协议深度解析

二、核心能力

1. 资产识别与指纹：型号、版本、厂商、硬件编号；工控协议指纹（S7/Modbus/IEC104/ENIP/DNP3/FINS/Crimson 等）；工控 + IoT + 应用系统三层指纹（威努特雷达：40+ 工控协议指纹、200+ 工控设备指纹、100+ IoT 设备指纹、100+ 应用系统指纹）[1]；
2. 漏洞库：多库汇聚（CVE/CVSS/CNVD/CNNVD/CNCVE/CICSVD/Bugtraq）+ 自研工控漏洞；威努特 IVS 50000+ 规则（CNNVD 认证 20 多类系统漏洞库）；绿盟总库 ≥220000、工控漏洞 ≥850[1][3]；威努特工具箱 2702 工控漏洞 + 2647 OS/应用漏洞；雷达 2000+ 工控漏洞 + 60+ 利用/验证脚本[1]；
3. 扫描控制：预探测 + 渐进式 + 多线程并发；扫描范围自定义/资产导入；四种存活探测（ARP/ICMP/TCP/UDP ping）；端口扫描 CONNECT/SYN 双模式；性能抑制自适应调速[1]；
4. 工控专项检测：工控蠕虫病毒检查、弱口令检测（盛邦可自定义弱口令库）、工控配置基线核查（盛邦内置等保/工信部/运营商基线）、PLC 下装/组态变更类风险提示[1][6]；
5. 被动/旁路视角：威努特工控等保检查工具箱支持旁路连接模式镜像流量解析，做协议合规性与异常行为检查[2]；
6. 闭环管理：任务管理（立即/周期/分布式调度）、报告（资产/漏洞/风险趋势）、修补建议、补丁/固件/加固方案[1][6]。

三、主要产品档案（L3 厂商官方）

厂商/产品	关键能力与数据
威努特 工控漏洞扫描平台 IVS	识别 SCADA/DCS/PLC/组态/HMI 型号版本厂商；50000+ 漏洞规则（CNNVD 认证）；覆盖西门子、施耐德、Samsung、研华、罗克韦尔、松下、罗杰康等 20+ 厂商；识别 S7/Modbus/IEC104/ENIP/FINS/Crimson/DNP3/Ethernet-IP；漏洞库含 CVE/CVSS/CNVD/CNNVD/CNCVE/Bugtraq；性能抑制柔性无损”零影响”；支持工控蠕虫检查[1]
威努特 工控等保检查工具箱	公安部指定工控等保检查工具箱研制单位；100+ 厂商近 500 种工控设备指纹、43 种工控协议指纹；内置 GB/T 22239 通用要求+工控扩展要求检查模板，含电力/石化/交通/水利模板；异常行为检查（实时解析协议包+旁路镜像）；国产自主可控查毒引擎[2]
威努特 工业互联网雷达	面向监管/大企业的互联网暴露面测绘：40+ 工控协议指纹、200+ 工控设备指纹、100+ IoT 指纹、100+ 应用系统指纹；无损漏洞探测（正常协议控制命令获取漏洞信息）；2000+ 工控漏洞（CVE/CNVD/CNNVD）、60+ 利用脚本；全球资产与威胁态势可视化[1]
绿盟科技 ICSScan	国内首款工控系统漏洞扫描器；资产发现+信息收集+漏洞扫描+配置核查+漏洞挖掘+回放验证+风险评估+报表+跟踪一体化；漏洞库 ≥220000、工控漏洞 ≥850；资质：国家信息安全测评 EAL3+、CNNVD 兼容性资质、军用信息安全产品认证、电力科学研究院检测报告[3]
安恒信息 工业漏洞扫描平台	20+ 厂商 PLC/RTU/DCS/SCADA/HMI/上位机/数据采集模块/DTU/继电保护装置；嵌入式系统扫描（Vxworks、uClinux、eCos、QNX、FreeRTOS）；低发包率非漏洞触发指纹探测，“数据无损、网络无损、业务无损”；静态扫描（按厂商/型号/版本精细匹配）[4]
安帝科技 AD-IVA	工控设备指纹库 + 工控漏洞知识库（CVE/CNNVD/CNVD/CICSVD + 专有）；非验证式漏洞探测不影响工艺[5]
迪普科技 工控漏洞检测平台	无损检测；内置主流自动化厂商工控设备指纹（SCADA/DCS/PLC/RTU 精准识别）；离线漏洞检测对现场零影响；工控/主机双模板[6]
盛邦安全 RayICSScan	移动/垂直监查形态；工控弱口令检测（自定义弱口令库）；工控基线核查（内置等保/工信部/中国电信/中国移动基线）；工控蠕虫检测[7]

四、合规落点

依据	对应动作
工信部信软〔2017〕188 号（防护能力评估办法，1.6）	投运前安全测试、周期性脆弱性检测、防护能力评估的工具支撑（威努特解读列为四大应用场景之一）
等保 2.0（GB/T 22239-2019，2.2）	漏洞扫描与安全审计是测评整改项；工控扩展要求漏洞发现与补丁管理
工信部网安〔2024〕14 号第 28/30/31 条（1.4）	上线前/互联前风险评估、关注重大工控漏洞及时升级、补丁须测试验证后实施
《工业控制系统网络安全防护要求》GB/T 39204-2022 分析识别/检测评估（1.7）	运营者年度检测评估、脆弱性分析

工具链定位：漏扫（发现问题）→ 与 3.1 工业防火墙白名单收敛（限制暴露面）→ 3.3 主机卫士加固/白名单（收敛主机）→ 复扫验证（188 号评估方法闭环）。

五、来源引用

1. 威努特，工控漏洞扫描平台 IVS / 工控等保检查工具箱 / 工业互联网雷达产品页 — http://www.winicssec.com/product/d29.html ｜ https://www.winicssec.com/product/d31.html ｜ https://www.winicssec.com/product/d18.html （L3）
2. 威努特，工控等保检查工具箱（GB/T 22239 检查模板、旁路异常行为检查、100+厂商500种设备指纹）— https://www.winicssec.com/product/d31.html （L3）
3. 绿盟科技，绿盟工控漏洞扫描系统 ICSScan（国内首款、漏洞库≥220000/工控≥850、EAL3+ 资质）— https://www.nsfocus.com.cn/html/2019/199_1009/65.html （L3）
4. 安恒信息，工业漏洞扫描平台（20+厂商、嵌入式系统、低发包率无损检测）— https://www.dbappsecurity.com.cn/product/cloud495.html （L3）
5. 北京安帝科技，工控漏洞扫描系统 AD-IVA（非验证式探测）— https://andisec.com/ad-iva.html （L3）
6. 迪普科技，工控漏洞检测平台（离线检测零影响）— https://www.dptech.com/index.php?a=lists&c=index&catid=1804&m=content （L3）
7. 盛邦安全，工控漏洞评估系统 RayICSScan（弱口令/基线核查）— https://www.webray.com.cn/RayICSScan.html （L3）