《表1 两种扫描方式比较》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于静态二进制分析的工控协议逆向解析》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

文件扫描子模块有两种实现方式，一种是远程扫描，扫描进程运行于测试平台，通过远程读取工程师站或操作员站上的ICS软件可执行文件并进行分析来实现过滤操作；另一种是以硬件插卡的方式通过USB接口在工控机本地执行扫描进程，并收集扫描结果反馈给测试平台。这两种实现方式的区别在于扫描进程的运行位置不同，远程扫描对工控机没有性能影响，但需要工控机打开文件访问权限；本地扫描在扫描过程中可能会占用一定的CPU时间，但不需要额外的权限，其具体差异如表1所示。