资产漏洞检测方法及装置

摘要文本

本发明涉及工业安全技术领域，尤其涉及一种资产漏洞检测方法及装置，其中方法包括：获取所述工控系统中每一个工控设备的资产信息；所述资产信息中的每一个资产均包括若干个资产标签；针对每一个工控设备，均执行：将该工控设备中每一个资产的若干个资产标签与漏洞库进行初步匹配，根据初步匹配结果中全部资产标签均命中的资产所对应的漏洞，初步确定该工控设备的相关漏洞；根据所述初步匹配结果确定是否存在未匹配到漏洞的第一目标资产，若存在，则根据所述第一目标资产的资产标签命中情况，再次确定所述第一目标资产是否对应有漏洞，并根据再次确定结果更新该工控设备的相关漏洞。本方案，能够提高资产漏洞检测准确率。