1.该项目一款对工控网络进行脆弱性分析和评估的综合管理系统,不仅支持对工业控制系统中使用的传统 IT 设备/系统进行漏洞风险评估,同时还支持对工业控制系统中所特有的设备/系统,进行已知漏洞的识别和检测,及时发现安全漏洞,客观评估工控网络风险等级,主要服务于工业企业用户,如电力、石油石化、智能制造、轨道交通等国家关键基础设施领域。
2.openvas 平台的搭建对 openvas 接口进行 java 编码,制作成 openvas api 服务来作为第三方服务,其次搭建工控漏洞扫描系统平台,对 openvas api 进行调用,完成整套系统包含任务管理,报告管理,报告分析,策略管理,资产管理等核心模块的业务实现。
3.java 后端采用 springcloud 微服务架构,数据库 mysql ,以及缓存 Redis,,消息队列采用 rabbitmq,websocket 通讯,搜索引擎 elasticsearch 等技术框架。