工控漏掃功能特性

空間資產(chǎn)探測(cè)：自動(dòng)生成網(wǎng)絡(luò)拓?fù)?，方便用戶快速發(fā)現(xiàn)、統(tǒng)計(jì)全網(wǎng)信息資產(chǎn)，了解安全風(fēng)險(xiǎn)等級(jí)。

系統(tǒng)漏洞掃描：、多側(cè)面對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)、定期的系統(tǒng)漏洞掃描和分析。

WEB漏洞掃描：敏感關(guān)鍵字、掛馬、暗鏈、***等漏洞檢測(cè)。

數(shù)據(jù)庫(kù)漏洞掃描：支持十余種數(shù)據(jù)庫(kù)，內(nèi)置掃描策略超 2000條，并可發(fā)現(xiàn)數(shù)據(jù)庫(kù)中潛藏的木馬。

基線配置核查：對(duì)目標(biāo)系統(tǒng)進(jìn)行自動(dòng)化的基線檢測(cè)、分析，并提供的配置加固建議與合規(guī)性報(bào)表。

工控漏洞掃描：支持對(duì)主流的工業(yè)控制系統(tǒng)進(jìn)行漏洞掃描和分析，支持遠(yuǎn)程檢測(cè)及離線比對(duì)方式。豐富的漏洞知識(shí)庫(kù)方便用戶及時(shí)發(fā)現(xiàn)漏洞，通過(guò)安全加固降低因工控漏洞帶來(lái)的經(jīng)濟(jì)風(fēng)險(xiǎn)。

工控漏掃介紹

工控漏洞掃描系統(tǒng)，產(chǎn)管理、系統(tǒng)掃描、工控漏洞掃描、基線核查、等保關(guān)聯(lián)等功能為一體，采用預(yù)警、掃描、修復(fù)、審計(jì)閉環(huán)式管理流程，能夠、地檢測(cè)工控網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞、不安全配置、不合規(guī)行為等各種脆弱性問(wèn)題。在工控網(wǎng)絡(luò)系統(tǒng)受到危害之前為管理員提供、有效的漏洞分析和修補(bǔ)建議。同時(shí)系統(tǒng)還滿足如等級(jí)保護(hù)、行業(yè)規(guī)范等政策***的安全建設(shè)要求。

工控漏掃產(chǎn)品特點(diǎn)

無(wú)損的掃描技術(shù)

采用自主研發(fā)的底層引擎，擁有***的掃描技術(shù)，不斷提高執(zhí)行效率和調(diào)度效率；支持智能識(shí)別、遠(yuǎn)程***探測(cè)、補(bǔ)丁聯(lián)動(dòng)等技術(shù)。

豐富的漏洞知識(shí)庫(kù)

80000+漏洞檢測(cè)規(guī)則，涵蓋各大主流操作系統(tǒng)、工業(yè)控制系統(tǒng)、應(yīng)用服務(wù)、工控設(shè)備等；兼容CVE等標(biāo)準(zhǔn)，漏洞修復(fù)建議清晰、詳細(xì)，可操作性強(qiáng)。

實(shí)時(shí)可靠的網(wǎng)站監(jiān)控

支持自定義設(shè)置網(wǎng)站監(jiān)測(cè)策略，24h不間斷監(jiān)測(cè)、實(shí)時(shí)預(yù)警；支持圖片文字識(shí)別、Activex識(shí)別、***到篡改的頁(yè)面源碼位置、會(huì)話錄制等技術(shù)。

工控漏洞掃描技術(shù)

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在工控系統(tǒng)中的應(yīng)用日益增多,使得工業(yè)控制系統(tǒng)被網(wǎng)絡(luò)中存在的惡意程序或者網(wǎng)絡(luò)攻擊***的風(fēng)險(xiǎn)大大增加.因此,如何及時(shí)準(zhǔn)確地找出工控系統(tǒng)存在的漏洞就顯得尤為重要.文章基于CVE工業(yè)控制系統(tǒng)漏洞庫(kù),借鑒Fuzzing測(cè)試,OpenVAS等當(dāng)前主流的漏洞發(fā)現(xiàn)技術(shù)思想并對(duì)其進(jìn)行改進(jìn)和提升,設(shè)計(jì)和開發(fā)了工控漏洞發(fā)現(xiàn)和分析系統(tǒng),并搭建工控系統(tǒng)環(huán)境對(duì)其進(jìn)行測(cè)試,驗(yàn)證了系統(tǒng)的有效性。