工控漏掃產(chǎn)品特點

無損的掃描技術(shù)

采用自主研發(fā)的底層引擎，擁有***的掃描技術(shù)，不斷提高執(zhí)行效率和調(diào)度效率；支持智能識別、遠(yuǎn)程***探測、補丁聯(lián)動等技術(shù)。

豐富的漏洞知識庫

80000+漏洞檢測規(guī)則，涵蓋各大主流操作系統(tǒng)、工業(yè)控制系統(tǒng)、應(yīng)用服務(wù)、工控設(shè)備等；兼容CVE等標(biāo)準(zhǔn)，漏洞修復(fù)建議清晰、詳細(xì)，可操作性強。

實時可靠的網(wǎng)站監(jiān)控

支持自定義設(shè)置網(wǎng)站監(jiān)測策略，24h不間斷監(jiān)測、實時預(yù)警；支持圖片文字識別、Activex識別、***到篡改的頁面源碼位置、會話錄制等技術(shù)。

工控漏洞掃描

解決信息安全問題具有十分重要的意義.傳統(tǒng)的工業(yè)防火墻技術(shù)無法對工業(yè)網(wǎng)絡(luò)內(nèi)部已經(jīng)滲透的異常情況進(jìn)行檢測和響應(yīng),并且極難防御針對工控協(xié)議的攻擊;而檢測技術(shù)無法應(yīng)對拒絕服務(wù)攻擊,當(dāng)遭受攻擊后可能會被攻破導(dǎo)致失效.因此,通過結(jié)合防火墻和檢測技術(shù)的特點形成優(yōu)勢互補,能夠?qū)崿F(xiàn)對工業(yè)網(wǎng)絡(luò)運行環(huán)境的安全部署.工控系統(tǒng)信息安全的威脅不僅來自于外部引入的通信技術(shù),而且與系統(tǒng)內(nèi)部使用的設(shè)備或協(xié)議有關(guān)。

為了對工控系統(tǒng)的漏洞進(jìn)行準(zhǔn)確獲取和發(fā)掘,采用層次探測分析技術(shù),提出了基于層次探測的工控系統(tǒng)漏洞掃描系統(tǒng)模型.模型主要由數(shù)據(jù)對比和工控系統(tǒng)探測兩部分組成,系統(tǒng)探測和網(wǎng)絡(luò)探測構(gòu)成了工控系統(tǒng)探測,數(shù)據(jù)對比主要是對工控系統(tǒng)探測模塊中的探測工控設(shè)備具體信息與工控系統(tǒng)的漏洞數(shù)據(jù)庫進(jìn)行比對,從而找出設(shè)備存在的漏洞,研究對推進(jìn)工控系統(tǒng)信息安全具有至關(guān)重要的作用,為***安全層面提供支持和保障。

怎么降低漏洞被利用的安全風(fēng)險？  

眾所周知，許多具有工控系統(tǒng)的企業(yè)雖然已經(jīng)部署了安全防護(hù)設(shè)備和軟件，但仍然存在漏洞被利用的風(fēng)險，造成巨大的經(jīng)濟(jì)損失。歸根結(jié)底，其原因是用戶缺乏一套完整的漏洞管理機制和平臺，未能落實定期評估與漏洞修補工作，忽視了漏洞的管理，終使漏洞成為攻擊者攻擊的有效途徑。因此，建立工控系統(tǒng)的同時需要按照一定的安全策略建立相應(yīng)的安全輔助系統(tǒng)，基于國產(chǎn)化處理器及操作系統(tǒng)的中科神威自主可控漏洞掃描系統(tǒng)NSVS就能滿足這一需求。預(yù)先通過網(wǎng)絡(luò)掃描來發(fā)現(xiàn)這些漏洞，并及時適當(dāng)?shù)奶幚泶胧┻M(jìn)行修補，有效阻止事件的發(fā)生。