工控漏掃功能特性

空間資產(chǎn)探測：自動生成網(wǎng)絡拓撲，方便用戶快速發(fā)現(xiàn)、統(tǒng)計全網(wǎng)信息資產(chǎn)，了解安全風險等級。

系統(tǒng)漏洞掃描：、多側(cè)面對系統(tǒng)進行實時、定期的系統(tǒng)漏洞掃描和分析。

WEB漏洞掃描：敏感關鍵字、掛馬、暗鏈、***等漏洞檢測。

數(shù)據(jù)庫漏洞掃描：支持十余種數(shù)據(jù)庫，內(nèi)置掃描策略超 2000條，并可發(fā)現(xiàn)數(shù)據(jù)庫中潛藏的木馬。

基線配置核查：對目標系統(tǒng)進行自動化的基線檢測、分析，并提供的配置加固建議與合規(guī)性報表。

工控漏洞掃描：支持對主流的工業(yè)控制系統(tǒng)進行漏洞掃描和分析，支持遠程檢測及離線比對方式。豐富的漏洞知識庫方便用戶及時發(fā)現(xiàn)漏洞，通過安全加固降低因工控漏洞帶來的經(jīng)濟風險。

工控漏洞掃描安全領域

但這些設備或協(xié)議在使用時未考慮信息安全問題,這使得工控系統(tǒng)在安全運行方面面臨著巨大挑戰(zhàn).因此,本文首先對一種常用的工控測量設備(同步相量測量裝置)進行漏洞挖掘,發(fā)現(xiàn)該設備及其操作系統(tǒng)存在的安全漏洞,以這些漏洞對工控系統(tǒng)安全運行的影響為切入點,將防火墻與檢測技術引入到電力工控系統(tǒng)信息安全領域。

工控漏洞掃描

為促進工業(yè)發(fā)展更加穩(wěn)定,安全,本文對工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術進行研究.首先,對工業(yè)控制系統(tǒng)漏洞分類與現(xiàn)狀進行分別解析,而后對工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術進行列舉,如系統(tǒng)漏洞的掃描技術包括工控通信協(xié)議支持,存活判斷,端口掃描,服務識別,操作系統(tǒng)判斷等方式.而漏洞挖掘技術的種類較多,包括動態(tài)測試技術與。

為了對工控系統(tǒng)的漏洞進行準確獲取和發(fā)掘,采用層次探測分析技術,提出了基于層次探測的工控系統(tǒng)漏洞掃描系統(tǒng)模型.模型主要由數(shù)據(jù)對比和工控系統(tǒng)探測兩部分組成,系統(tǒng)探測和網(wǎng)絡探測構(gòu)成了工控系統(tǒng)探測,數(shù)據(jù)對比主要是對工控系統(tǒng)探測模塊中的探測工控設備具體信息與工控系統(tǒng)的漏洞數(shù)據(jù)庫進行比對,從而找出設備存在的漏洞,研究對推進工控系統(tǒng)信息安全具有至關重要的作用,為***安全層面提供支持和保障。