工控漏掃管理

報(bào)表管理

提供定性的趨勢(shì)分析、定量的風(fēng)險(xiǎn)分析報(bào)告；支持各類格式輸出，并提供漏洞分級(jí)、相應(yīng)加固建議方案以及自定義報(bào)表內(nèi)容。

客戶價(jià)值

提供化的系統(tǒng)漏洞檢測(cè)

預(yù)警、掃描、修復(fù)、審計(jì)閉環(huán)式掃描檢測(cè)流程設(shè)定，用少的精力做的檢測(cè)。

降低因漏洞影響帶來的經(jīng)濟(jì)風(fēng)險(xiǎn)

通過提供有效的安全風(fēng)險(xiǎn)修復(fù)建議和預(yù)防措施，降低因漏洞影響帶來的經(jīng)濟(jì)風(fēng)險(xiǎn)。

工控漏洞掃描技術(shù)

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在工控系統(tǒng)中的應(yīng)用日益增多,使得工業(yè)控制系統(tǒng)被網(wǎng)絡(luò)中存在的惡意程序或者網(wǎng)絡(luò)攻擊***的風(fēng)險(xiǎn)大大增加.因此,如何及時(shí)準(zhǔn)確地找出工控系統(tǒng)存在的漏洞就顯得尤為重要.文章基于CVE工業(yè)控制系統(tǒng)漏洞庫,借鑒Fuzzing測(cè)試,OpenVAS等當(dāng)前主流的漏洞發(fā)現(xiàn)技術(shù)思想并對(duì)其進(jìn)行改進(jìn)和提升,設(shè)計(jì)和開發(fā)了工控漏洞發(fā)現(xiàn)和分析系統(tǒng),并搭建工控系統(tǒng)環(huán)境對(duì)其進(jìn)行測(cè)試,驗(yàn)證了系統(tǒng)的有效性。

工控漏洞掃描

解決信息安全問題具有十分重要的意義.傳統(tǒng)的工業(yè)防火墻技術(shù)無法對(duì)工業(yè)網(wǎng)絡(luò)內(nèi)部已經(jīng)滲透的異常情況進(jìn)行檢測(cè)和響應(yīng),并且極難防御針對(duì)工控協(xié)議的攻擊;而檢測(cè)技術(shù)無法應(yīng)對(duì)拒絕服務(wù)攻擊,當(dāng)遭受攻擊后可能會(huì)被攻破導(dǎo)致失效.因此,通過結(jié)合防火墻和檢測(cè)技術(shù)的特點(diǎn)形成優(yōu)勢(shì)互補(bǔ),能夠?qū)崿F(xiàn)對(duì)工業(yè)網(wǎng)絡(luò)運(yùn)行環(huán)境的安全部署.工控系統(tǒng)信息安全的威脅不僅來自于外部引入的通信技術(shù),而且與系統(tǒng)內(nèi)部使用的設(shè)備或協(xié)議有關(guān)。

工控漏洞掃描系統(tǒng)特質(zhì)

風(fēng)險(xiǎn)統(tǒng)一分析系統(tǒng)支持方位的安全漏洞、安全配置、應(yīng)用系統(tǒng)安全漏洞掃描，通過中網(wǎng)云安特有的安全風(fēng)險(xiǎn)計(jì)算方法，對(duì)網(wǎng)絡(luò)系統(tǒng)中多個(gè)方面的安全脆弱性統(tǒng)一進(jìn)行分析和風(fēng)險(xiǎn)評(píng)估。融入并促進(jìn)安全管理流程系統(tǒng)能夠參與安全流程中的預(yù)警、檢測(cè)、分析管理、審計(jì)環(huán)節(jié)，并通過事件告警并督促安全管理人員進(jìn)行風(fēng)險(xiǎn)修補(bǔ)。