工控漏掃使用

工控漏洞掃描：支持對主流的工業(yè)控制系統(tǒng)進行漏洞掃描和分析，支持遠程檢測及離線比對方式。豐富的漏洞知識庫方便用戶及時發(fā)現(xiàn)漏洞，通過安全加固降低因工控漏洞帶來的經(jīng)濟風險。

WiFi安全檢測：支持對WiFi無線網(wǎng)絡進行安全檢測并生成WiFi安全檢測報告。

Docker漏洞掃描：可檢測Docker漏洞、Docker鏡像漏洞、木馬后門以及不安全配置。

大數(shù)據(jù)漏洞掃描：支持對主流大數(shù)據(jù)平臺組件進行漏洞掃描和安全配置合規(guī)性檢查。

視頻監(jiān)控安全檢測：可以對視頻監(jiān)控系統(tǒng)進行漏洞掃描，涵蓋了視頻監(jiān)控系統(tǒng)的各種操作系統(tǒng)、網(wǎng)絡服務、弱口令。

Windows安全加固：支持對Windows操作系統(tǒng)的配置、網(wǎng)絡、接入、日志、防護等方面進行自動和手動安全加固。

全網(wǎng)分布式管理：提供全網(wǎng)分布式管理功能，從而實現(xiàn)了對大規(guī)模網(wǎng)絡實時、定時的漏洞掃描和風險評估。

什么是工控領域安全風險？  

工業(yè)控制系統(tǒng)(ICS-Industrial control system)(也稱工業(yè)自動化與控制系統(tǒng)）是各式各樣控制系統(tǒng)類型的總稱，是由各種自動化控制組件以及對實時數(shù)據(jù)進行采集、監(jiān)測的過程控制組件，共同構成的確保工業(yè)基礎設施自動化運行、過程控制與監(jiān)控的業(yè)務流程管控系統(tǒng)。  工業(yè)控制系統(tǒng)的子系統(tǒng)或功能組件包括但不限于數(shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)、分布式控制系統(tǒng)（DCS）、可編程邏輯控制器（PLC）、遠程測控單元（RTU)、網(wǎng)絡電子傳感、監(jiān)視、控制、診斷系統(tǒng)等。 那么什么是工控安全風險？所有互聯(lián)在工控系統(tǒng)中設備和軟件存在的漏洞都是工控領域面臨的網(wǎng)絡安全風險。

工控漏洞掃描系統(tǒng)特點

1.系統(tǒng)脆弱性發(fā)現(xiàn)，多種檢查能力系統(tǒng)能夠檢測 IT 系統(tǒng)存在的脆弱性，發(fā)現(xiàn)信息系 統(tǒng)存在的安全漏洞、安全配置問題、應用系統(tǒng)安全漏洞，檢查系統(tǒng)存在的弱口令，收集系統(tǒng)不必要開放的賬號、服務、端口，形成整體安全風險報告。

2.從海量數(shù)據(jù)中快速***風險系統(tǒng)提供儀表盤報告和分析方式，在大規(guī)模安全檢查后，快速***風險類型、 區(qū)域、嚴重程度，根據(jù)資產(chǎn)重要性進行排序，可以從儀表盤報告直接***到具體設備的具體漏洞。

衡量工控漏洞掃描系統(tǒng)好壞

衡量漏洞掃描產(chǎn)品好壞的一個關鍵性指標就是漏洞規(guī)則庫的實力。因為系統(tǒng)具體要掃描哪些漏洞，主要就是CVE和CNVD公布出來的漏洞，還有小部分是漏洞掃描工具自己認為存在風險的漏洞，再加上OSVB、ISS XForce等，以及國內(nèi)的中國***信息安全漏洞庫、***安全漏洞庫等，這些漏洞庫也收錄了不少安全漏洞。各種漏洞掃描產(chǎn)品的規(guī)則庫基本來源于這些渠道。