工控漏掃管理

報表管理

提供定性的趨勢分析、定量的風(fēng)險分析報告；支持各類格式輸出，并提供漏洞分級、相應(yīng)加固建議方案以及自定義報表內(nèi)容。

客戶價值

提供化的系統(tǒng)漏洞檢測

預(yù)警、掃描、修復(fù)、審計閉環(huán)式掃描檢測流程設(shè)定，用少的精力做的檢測。

降低因漏洞影響帶來的經(jīng)濟(jì)風(fēng)險

通過提供有效的安全風(fēng)險修復(fù)建議和預(yù)防措施，降低因漏洞影響帶來的經(jīng)濟(jì)風(fēng)險。

工控漏洞掃描技術(shù)

隨著計算機(jī)網(wǎng)絡(luò)技術(shù)在工控系統(tǒng)中的應(yīng)用日益增多,使得工業(yè)控制系統(tǒng)被網(wǎng)絡(luò)中存在的惡意程序或者網(wǎng)絡(luò)攻擊***的風(fēng)險大大增加.因此,如何及時準(zhǔn)確地找出工控系統(tǒng)存在的漏洞就顯得尤為重要.文章基于CVE工業(yè)控制系統(tǒng)漏洞庫,借鑒Fuzzing測試,OpenVAS等當(dāng)前主流的漏洞發(fā)現(xiàn)技術(shù)思想并對其進(jìn)行改進(jìn)和提升,設(shè)計和開發(fā)了工控漏洞發(fā)現(xiàn)和分析系統(tǒng),并搭建工控系統(tǒng)環(huán)境對其進(jìn)行測試,驗證了系統(tǒng)的有效性。

工控漏洞掃描

為促進(jìn)工業(yè)發(fā)展更加穩(wěn)定,安全,本文對工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行研究.首先,對工業(yè)控制系統(tǒng)漏洞分類與現(xiàn)狀進(jìn)行分別解析,而后對工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù)進(jìn)行列舉,如系統(tǒng)漏洞的掃描技術(shù)包括工控通信協(xié)議支持,存活判斷,端口掃描,服務(wù)識別,操作系統(tǒng)判斷等方式.而漏洞挖掘技術(shù)的種類較多,包括動態(tài)測試技術(shù)與。