工控漏掃功能特性

空間資產(chǎn)探測：自動生成網(wǎng)絡(luò)拓?fù)洌奖阌脩艨焖侔l(fā)現(xiàn)、統(tǒng)計全網(wǎng)信息資產(chǎn)，了解安全風(fēng)險等級。

系統(tǒng)漏洞掃描：、多側(cè)面對系統(tǒng)進(jìn)行實時、定期的系統(tǒng)漏洞掃描和分析。

WEB漏洞掃描：敏感關(guān)鍵字、掛馬、暗鏈、釣魚等漏洞檢測。

數(shù)據(jù)庫漏洞掃描：支持十余種數(shù)據(jù)庫，內(nèi)置掃描策略超 2000條，并可發(fā)現(xiàn)數(shù)據(jù)庫中潛藏的木馬。

基線配置核查：對目標(biāo)系統(tǒng)進(jìn)行自動化的基線檢測、分析，并提供的配置加固建議與合規(guī)性報表。

工控漏洞掃描：支持對主流的工業(yè)控制系統(tǒng)進(jìn)行漏洞掃描和分析，支持遠(yuǎn)程檢測及離線比對方式。豐富的漏洞知識庫方便用戶及時發(fā)現(xiàn)漏洞，通過安全加固降低因工控漏洞帶來的經(jīng)濟(jì)風(fēng)險。

工控漏掃介紹

工控漏洞掃描系統(tǒng)，產(chǎn)管理、系統(tǒng)掃描、工控漏洞掃描、基線核查、等保關(guān)聯(lián)等功能為一體，采用預(yù)警、掃描、修復(fù)、審計閉環(huán)式管理流程，能夠、地檢測工控網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞、不安全配置、不合規(guī)行為等各種脆弱性問題。在工控網(wǎng)絡(luò)系統(tǒng)受到危害之前為管理員提供、有效的漏洞分析和修補(bǔ)建議。同時系統(tǒng)還滿足如等級保護(hù)、行業(yè)規(guī)范等政策法規(guī)的安全建設(shè)要求。

工控漏掃產(chǎn)品特點(diǎn)

無損的掃描技術(shù)

采用自主研發(fā)的底層核心引擎，擁有先進(jìn)的掃描技術(shù)，不斷提高執(zhí)行效率和調(diào)度效率；支持智能識別、遠(yuǎn)程指紋探測、補(bǔ)丁聯(lián)動等技術(shù)。

豐富的漏洞知識庫

80000 漏洞檢測規(guī)則，涵蓋各大主流操作系統(tǒng)、工業(yè)控制系統(tǒng)、應(yīng)用服務(wù)、工控設(shè)備等；兼容CVE等標(biāo)準(zhǔn)，漏洞修復(fù)建議清晰、詳細(xì)，可操作性強(qiáng)。

實時可靠的網(wǎng)站監(jiān)控

支持自定義設(shè)置網(wǎng)站監(jiān)測策略，24h不間斷監(jiān)測、實時預(yù)警；支持圖片文字識別、Activex識別、定位到篡改的頁面源碼位置、會話錄制等技術(shù)。

、

工控漏洞掃描

為了對工控系統(tǒng)的漏洞進(jìn)行準(zhǔn)確獲取和發(fā)掘,采用層次探測分析技術(shù),提出了基于層次探測的工控系統(tǒng)漏洞掃描系統(tǒng)模型.模型主要由數(shù)據(jù)對比和工控系統(tǒng)探測兩部分組成,系統(tǒng)探測和網(wǎng)絡(luò)探測構(gòu)成了工控系統(tǒng)探測,數(shù)據(jù)對比主要是對工控系統(tǒng)探測模塊中的探測工控設(shè)備具體信息與工控系統(tǒng)的漏洞數(shù)據(jù)庫進(jìn)行比對,從而找出設(shè)備存在的漏洞,研究對推進(jìn)工控系統(tǒng)信息安全具有至關(guān)重要的作用,為國家安全層面提供支持和保障。