1.一種工控安全檢測系統(tǒng)，其特征在于，包括：
端口狀態(tài)掃描模塊，用于掃描并獲取被測設(shè)備的端口狀態(tài)，作為端口狀態(tài)掃描結(jié)果；
測試用例推薦模塊，用于根據(jù)所述端口狀態(tài)掃描結(jié)果，在所述端口的狀態(tài)為開放時，在預(yù)設(shè)測試用例庫中查找與所述端口狀態(tài)掃描結(jié)果匹配的服務(wù)協(xié)議類型的測試用例；
模糊測試引擎模塊，用于根據(jù)查找到的所述測試用例生成測試數(shù)據(jù)并進(jìn)行變異后傳送至被測設(shè)備以進(jìn)行未知安全漏洞挖掘。
2.根據(jù)權(quán)利要求1所述的工控安全檢測系統(tǒng)，其特征在于，該系統(tǒng)還包括：
掃描參數(shù)設(shè)置模塊，用于設(shè)置用戶自定義的掃描參數(shù)，所述掃描參數(shù)包括掃描端口范圍；
則當(dāng)所述掃描參數(shù)設(shè)置模塊設(shè)置所述掃描端口范圍時，所述端口狀態(tài)掃描模塊用于掃描所述被測設(shè)備的所述掃描端口范圍內(nèi)的端口狀態(tài)，作為各個端口對應(yīng)的端口狀態(tài)掃描結(jié)果。
3.根據(jù)權(quán)利要求2所述的工控安全檢測系統(tǒng)，其特征在于，所述端口狀態(tài)掃描模塊具體用于向所述被測設(shè)備的所述掃描端口范圍對應(yīng)的端口發(fā)送原始IP請求報文，并根據(jù)各個端口返回的應(yīng)答報文得到各個端口的掃描結(jié)果。
4.根據(jù)權(quán)利要求2所述的工控安全檢測系統(tǒng)，其特征在于，所述掃描參數(shù)還包括主機ip地址和掃描傳輸層協(xié)議類型。
5.根據(jù)權(quán)利要求4所述的工控安全檢測系統(tǒng)，其特征在于，所述掃描傳輸層協(xié)議類型包括TCP或者UDP。
6.根據(jù)權(quán)利要求5所述的工控安全檢測系統(tǒng)，其特征在于，當(dāng)所述掃描傳輸層協(xié)議類型為TCP時，則TCP掃描采用半開放的SYN掃描或者默認(rèn)的connect掃描。
7.根據(jù)權(quán)利要求1-6任一項所述的工控安全檢測系統(tǒng)，其特征在于，所述端口狀態(tài)掃描模塊還包括配置文件，所述配置文件包括預(yù)置的優(yōu)先掃描的端口號及其與服務(wù)協(xié)議類型的對應(yīng)關(guān)系表。
8.根據(jù)權(quán)利要求2-6任一項所述的工控安全檢測系統(tǒng)，其特征在于，所述端口狀態(tài)掃描模塊還包括分組模塊，用于對所述掃描端口范圍進(jìn)行分組，并將分組后的掃描任務(wù)分配到線程池中。
9.根據(jù)權(quán)利要求1所述的工控安全檢測系統(tǒng)，其特征在于，該系統(tǒng)還包括安全測試引擎模塊，用于依據(jù)所述掃描結(jié)果對所述被測設(shè)備進(jìn)行安全測試。
10.一種工控系統(tǒng)，其特征在于，包括如權(quán)利要求1-9任一項所述的工控安全檢測系統(tǒng)。