工控漏掃功能特性

空間資產(chǎn)探測(cè)：自動(dòng)生成網(wǎng)絡(luò)拓?fù)?，方便用戶快速發(fā)現(xiàn)、統(tǒng)計(jì)全網(wǎng)信息資產(chǎn)，了解安全風(fēng)險(xiǎn)等級(jí)。

系統(tǒng)漏洞掃描：、多側(cè)面對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)、定期的系統(tǒng)漏洞掃描和分析。

WEB漏洞掃描：敏感關(guān)鍵字、掛馬、暗鏈、***等漏洞檢測(cè)。

數(shù)據(jù)庫漏洞掃描：支持十余種數(shù)據(jù)庫，內(nèi)置掃描策略超 2000條，并可發(fā)現(xiàn)數(shù)據(jù)庫中潛藏的木馬。

基線配置核查：對(duì)目標(biāo)系統(tǒng)進(jìn)行自動(dòng)化的基線檢測(cè)、分析，并提供的配置加固建議與合規(guī)性報(bào)表。

工控漏洞掃描：支持對(duì)主流的工業(yè)控制系統(tǒng)進(jìn)行漏洞掃描和分析，支持遠(yuǎn)程檢測(cè)及離線比對(duì)方式。豐富的漏洞知識(shí)庫方便用戶及時(shí)發(fā)現(xiàn)漏洞，通過安全加固降低因工控漏洞帶來的經(jīng)濟(jì)風(fēng)險(xiǎn)。

工控漏洞掃描

互聯(lián)網(wǎng)與工控系統(tǒng)的深入融合,使越來越多的工控設(shè)備暴露在互聯(lián)網(wǎng)上,工控系統(tǒng)安全風(fēng)險(xiǎn)大大增加.基于上述背景,通過對(duì)工控互聯(lián)網(wǎng)現(xiàn)狀進(jìn)行研究,針對(duì)工控互聯(lián)網(wǎng)設(shè)備具有數(shù)量大,種類多,協(xié)議復(fù)雜等特點(diǎn),提出了一種面向互聯(lián)網(wǎng)工控漏洞掃描系統(tǒng)的設(shè)計(jì)流程與系統(tǒng)架構(gòu)方案.通過一主節(jié)點(diǎn)+多個(gè)子節(jié)點(diǎn)的集群部署方式和多級(jí)存儲(chǔ)結(jié)構(gòu)滿足掃描的并發(fā)需求。

工控漏洞掃描隨著我國(guó)經(jīng)濟(jì)技術(shù)的快速發(fā)展,在工業(yè)自動(dòng)化控制系統(tǒng)方面引進(jìn)了更多傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù).國(guó)民基礎(chǔ)設(shè)施里涉及的自動(dòng)化控制,大部分采用工業(yè)控制系統(tǒng),比如電力,水利,******以及交通運(yùn)輸?shù)阮I(lǐng)域.所以,工業(yè)控制系統(tǒng)對(duì)于社會(huì)和人民的生產(chǎn)生活來講,非常的重要,必須保證工業(yè)控制系統(tǒng)的安全.在實(shí)際應(yīng)用中,通過工業(yè)控制系統(tǒng)漏洞掃描與挖掘技術(shù),可以對(duì)工業(yè)控制系統(tǒng)中的漏洞進(jìn)行檢測(cè),并提前進(jìn)行安全防護(hù),避免因工業(yè)控制系統(tǒng)漏洞被利用而造成嚴(yán)重后果。

怎么降低漏洞被利用的安全風(fēng)險(xiǎn)？  

眾所周知，許多具有工控系統(tǒng)的企業(yè)雖然已經(jīng)部署了安全防護(hù)設(shè)備和軟件，但仍然存在漏洞被利用的風(fēng)險(xiǎn)，造成巨大的經(jīng)濟(jì)損失。歸根結(jié)底，其原因是用戶缺乏一套完整的漏洞管理機(jī)制和平臺(tái)，未能落實(shí)定期評(píng)估與漏洞修補(bǔ)工作，忽視了漏洞的管理，終使漏洞成為攻擊者攻擊的有效途徑。因此，建立工控系統(tǒng)的同時(shí)需要按照一定的安全策略建立相應(yīng)的安全輔助系統(tǒng)，基于國(guó)產(chǎn)化處理器及操作系統(tǒng)的中科神威自主可控漏洞掃描系統(tǒng)NSVS就能滿足這一需求。預(yù)先通過網(wǎng)絡(luò)掃描來發(fā)現(xiàn)這些漏洞，并及時(shí)適當(dāng)?shù)奶幚泶胧┻M(jìn)行修補(bǔ)，有效阻止事件的發(fā)生。