工控漏掃功能特性

空間資產(chǎn)探測：自動生成網(wǎng)絡拓撲，方便用戶快速發(fā)現(xiàn)、統(tǒng)計全網(wǎng)信息資產(chǎn)，了解安全風險等級。

系統(tǒng)漏洞掃描：、多側(cè)面對系統(tǒng)進行實時、定期的系統(tǒng)漏洞掃描和分析。

WEB漏洞掃描：敏感關鍵字、掛馬、暗鏈、***等漏洞檢測。

數(shù)據(jù)庫漏洞掃描：支持十余種數(shù)據(jù)庫，內(nèi)置掃描策略超 2000條，并可發(fā)現(xiàn)數(shù)據(jù)庫中潛藏的木馬。

基線配置核查：對目標系統(tǒng)進行自動化的基線檢測、分析，并提供的配置加固建議與合規(guī)性報表。

工控漏洞掃描：支持對主流的工業(yè)控制系統(tǒng)進行漏洞掃描和分析，支持遠程檢測及離線比對方式。豐富的漏洞知識庫方便用戶及時發(fā)現(xiàn)漏洞，通過安全加固降低因工控漏洞帶來的經(jīng)濟風險。

工控漏洞掃描使用

在工業(yè)互聯(lián)網(wǎng)中,業(yè)務的連續(xù)性,健康性是至關重要的,尤其是對一些監(jiān)控,生產(chǎn)系統(tǒng),因此在建設工業(yè)漏洞檢測平臺時應當盡量減輕工業(yè)系統(tǒng)的負擔.針對工控設備對連續(xù)性要求高,無法承受傳統(tǒng)漏洞掃描器頻繁掃描帶來的負擔的問題,提出了一種把對工業(yè)控制系統(tǒng)的漏洞掃描技術融入到正常業(yè)務,從而實現(xiàn)輕量化的漏洞掃描技術,可避免業(yè)務中斷對工控系統(tǒng)造成的損失.該技術已成功應用于多個工業(yè)場景,具有一定的實用性。

工控漏洞掃描系統(tǒng)特點

1.系統(tǒng)脆弱性發(fā)現(xiàn)，多種檢查能力系統(tǒng)能夠檢測 IT 系統(tǒng)存在的脆弱性，發(fā)現(xiàn)信息系 統(tǒng)存在的安全漏洞、安全配置問題、應用系統(tǒng)安全漏洞，檢查系統(tǒng)存在的弱口令，收集系統(tǒng)不必要開放的賬號、服務、端口，形成整體安全風險報告。

2.從海量數(shù)據(jù)中快速***風險系統(tǒng)提供儀表盤報告和分析方式，在大規(guī)模安全檢查后，快速***風險類型、 區(qū)域、嚴重程度，根據(jù)資產(chǎn)重要性進行排序，可以從儀表盤報告直接***到具體設備的具體漏洞。