工控安全評(píng)估系統(tǒng)是一款工業(yè)互聯(lián)網(wǎng)安全漏洞掃描平臺(tái)。它以工業(yè)互聯(lián)網(wǎng)漏洞挖掘成果為基礎(chǔ)，專(zhuān)門(mén)為測(cè)評(píng)機(jī)構(gòu)和行業(yè)用戶推出的一款工控漏洞掃描工具，并能針對(duì)系統(tǒng)存在的漏洞提出有效的整改建議。 系統(tǒng)支持70多種工控和IT協(xié)議，能夠安全準(zhǔn)確的識(shí)別工業(yè)網(wǎng)絡(luò)中的各類(lèi)工控系統(tǒng)、設(shè)備、軟件以及其他運(yùn)行中的IT服務(wù)器、數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)設(shè)備，結(jié)合專(zhuān)業(yè)的工控漏洞庫(kù)，設(shè)備庫(kù)和簽名庫(kù)，智能生成網(wǎng)絡(luò)拓?fù)?。系統(tǒng)通過(guò)發(fā)送合規(guī)協(xié)議包，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行無(wú)損探測(cè)，并且可以限制發(fā)包速率。對(duì)于相對(duì)脆弱的網(wǎng)絡(luò)，可以把發(fā)包速率降到極低（如每秒僅發(fā)一個(gè)小于128字節(jié)的報(bào)文）從而實(shí)現(xiàn)對(duì)生產(chǎn)網(wǎng)進(jìn)行在線掃描。 |
|
漏洞檢測(cè)：通過(guò)自動(dòng)掃描手段，可以自動(dòng)檢測(cè)掃描范圍內(nèi)的設(shè)備漏洞具體信息。并且針對(duì)系統(tǒng)存在的漏洞，提供漏洞修復(fù)建議。 端口掃描：通過(guò)自動(dòng)掃描，識(shí)別設(shè)備所有開(kāi)放的端口，判斷設(shè)備開(kāi)啟的服務(wù)。 資產(chǎn)錄入：可以通過(guò)自動(dòng)掃描、手工錄入和批量導(dǎo)入的方式進(jìn)行資產(chǎn)信息的錄入。包括設(shè)備類(lèi)型、廠商、型號(hào)、固件版本等信息。 資產(chǎn)信息統(tǒng)計(jì)分析：從漏洞信息（類(lèi)型、危險(xiǎn)等級(jí)）、設(shè)備類(lèi)型、廠商等不同維度對(duì)資產(chǎn)信息進(jìn)行統(tǒng)計(jì)分析，并通過(guò)餅狀圖，柱狀圖進(jìn)行可視化呈現(xiàn)。 報(bào)告管理：自動(dòng)生成報(bào)告模板。平臺(tái)提出了一種自由的報(bào)告管理體系，根據(jù)用戶的不同需求，可進(jìn)行模板的自由修訂和管理，同時(shí)支持報(bào)告的輸出保存。 日志管理：支持日志記錄、查詢、篩選和導(dǎo)出。日志包含登錄退出、設(shè)備重啟、漏洞掃描、資產(chǎn)錄入等重要操作信息；導(dǎo)出格式為xml文件。 用戶管理：建立三種用戶權(quán)限，分別為配置管理、業(yè)務(wù)操作和綜合分析。 系統(tǒng)管理：系統(tǒng)備份功能可以在有需要的情況下導(dǎo)出所有項(xiàng)目信息和數(shù)據(jù)文件，可以備份到光盤(pán)、移動(dòng)硬盤(pán)等存儲(chǔ)介質(zhì)。支持系統(tǒng)升級(jí)功能，可以實(shí)現(xiàn)離線升級(jí)包升級(jí)，對(duì)工控設(shè)備庫(kù)、漏洞庫(kù)、協(xié)議庫(kù)、指紋庫(kù)進(jìn)行升級(jí)。 項(xiàng)目管理：通過(guò)項(xiàng)目管理，可以合理清晰的幫助用戶構(gòu)建一個(gè)完整的工業(yè)現(xiàn)場(chǎng)安全評(píng)估項(xiàng)目。通過(guò)該方式，評(píng)估者可以方便的了解整個(gè)工業(yè)安全評(píng)估的流程。 |
|
 |
|
| 將平臺(tái)接入?yún)^(qū)域的接入層交換機(jī)或者核心層交換機(jī)，通過(guò)業(yè)務(wù)口進(jìn)行掃描。 |
 |
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)