工控漏掃產(chǎn)品特點(diǎn)

無損的掃描技術(shù)

采用自主研發(fā)的底層引擎，擁有***的掃描技術(shù)，不斷提高執(zhí)行效率和調(diào)度效率；支持智能識別、遠(yuǎn)程***探測、補(bǔ)丁聯(lián)動等技術(shù)。

豐富的漏洞知識庫

80000+漏洞檢測規(guī)則，涵蓋各大主流操作系統(tǒng)、工業(yè)控制系統(tǒng)、應(yīng)用服務(wù)、工控設(shè)備等；兼容CVE等標(biāo)準(zhǔn)，漏洞修復(fù)建議清晰、詳細(xì)，可操作性強(qiáng)。

實時可靠的網(wǎng)站監(jiān)控

支持自定義設(shè)置網(wǎng)站監(jiān)測策略，24h不間斷監(jiān)測、實時預(yù)警；支持圖片文字識別、Activex識別、***到篡改的頁面源碼位置、會話錄制等技術(shù)。

工控漏洞掃描

提高掃描效率;采用動態(tài)配置方式,集成多種工業(yè)協(xié)議***探測模板,實現(xiàn)協(xié)議多方位覆蓋;分析與合并多種漏洞庫并構(gòu)建自有漏洞庫,保證數(shù)據(jù)性及可靠性.對模擬環(huán)境及范圍內(nèi)的設(shè)備進(jìn)行掃描測試,單輪掃描時間比市場同類產(chǎn)品大大縮短,可探測到多種工控設(shè)備,并匹配多種漏洞信息,符合設(shè)計要求.通過對互聯(lián)網(wǎng)工控系統(tǒng)進(jìn)行深入掃描,對可能存在的脆弱性提前預(yù)警并制定解決方案,為國內(nèi)工控安全防護(hù)提供數(shù)據(jù)支撐。

工控漏洞掃描安全領(lǐng)域

但這些設(shè)備或協(xié)議在使用時未考慮信息安全問題,這使得工控系統(tǒng)在安全運(yùn)行方面面臨著巨大挑戰(zhàn).因此,本文首先對一種常用的工控測量設(shè)備(同步相量測量裝置)進(jìn)行漏洞挖掘,發(fā)現(xiàn)該設(shè)備及其操作系統(tǒng)存在的安全漏洞,以這些漏洞對工控系統(tǒng)安全運(yùn)行的影響為切入點(diǎn),將防火墻與檢測技術(shù)引入到電力工控系統(tǒng)信息安全領(lǐng)域。

為了對工控系統(tǒng)的漏洞進(jìn)行準(zhǔn)確獲取和發(fā)掘,采用層次探測分析技術(shù),提出了基于層次探測的工控系統(tǒng)漏洞掃描系統(tǒng)模型.模型主要由數(shù)據(jù)對比和工控系統(tǒng)探測兩部分組成,系統(tǒng)探測和網(wǎng)絡(luò)探測構(gòu)成了工控系統(tǒng)探測,數(shù)據(jù)對比主要是對工控系統(tǒng)探測模塊中的探測工控設(shè)備具體信息與工控系統(tǒng)的漏洞數(shù)據(jù)庫進(jìn)行比對,從而找出設(shè)備存在的漏洞,研究對推進(jìn)工控系統(tǒng)信息安全具有至關(guān)重要的作用,為***安全層面提供支持和保障。