工业网络风险评估系统

AI引擎·等保检查·威胁分析·整改建议

产品亮点

PRODUCT HIGHLIGHTS

强大的工控知识库

  • 数十种工控协议;
  • 数万条权威漏洞;
  • 数十个厂商的设备指纹;
  • 数万条设备信息;
  • 数千条黑名单规则。

无损扫描,速度可控

  • 发送无损探测包,智能匹配设备漏洞,实现对工控系统在线扫描;
  • 可根据工控系统的健壮性调整扫描流量,以保证工控系统的安全运行。

多引擎协同工作

  • 数据包深度解析引擎、资产扫描引擎和特征匹配引擎协同工作,可以准确地发现入流量中的异常行为以及系统存在的漏洞。

离线数据导入接口

  • 用户可以导入指定格式的资产信息和流量数据包,在不接入的情况下对工业现场的设备和行为进行评估。

自身合规,支持扩展

  • 符合公安部下发的《工控系统安全等级保护检查工具技术规范》;
  • 具有可扩展性,可根据需求增强检测功能。

灵活的软件升级策略

  • 既可以对核心检查工具进行完整系统升级,又可以对各个工控知识库分别升级

产品功能

PRODUCT FEATURES

合规性检查

按照工控系统保护等级进行合规评估,检查指标参照GB/T22239.5-201X《信息安全技术网络安全等级保护基本要求》,并提供整改建议

系统漏洞检查

通过自动扫描或手动录入的方式进行系统风险检查,全面分析系统设备存在的漏洞(包含开启的不必要的服务),并提供整改建议

异常行为检查

通过旁路监测方式,对网络数据进行实时深度包解析,与威胁特征库进行对比,发现具有威胁的异常网络行为

资产安全配置检查

对工控系统信息设备、工控网络设备和安全设备进行配置检查,以发现工控系统存在的配置问题及带来的风险

恶意代码检查

对工业主机进行病毒木马检查。支持快速检查、全盘检查和自定义检查

通信流量诊断

旁路截取网络数据,从协议、设备类型(包括视频监控设备)、数据包大小等不同维度进行流量统计诊断

无线WiFi检查

搜索热点信息,对隐藏热点探测、弱密码检测、节点连接设备信息

信息调查收集

对被检查单位的企业信息、工控系统信息、资产信息和网络流量信息进行全面采集

应用场景

APPLICATION SCENARIO

工控系统现场检查

场景描述:

工控等保检查工具主要针对工控系统进行检查,通过接入和非接入组合的形式对生产管理层、过程监控层和现场监控层进行合规性检查、资产安全检查、网络行为检查。 并且针对发现的问题提供整改建议。
同时也能对传统IT系统进行检查。

产品作用:

 ·  通过合规性检查,对全局工业现场的管理和技术两个层面进行等保合规检查。
 ·  通过资产分析, 将工具接入区域的接入层交换机或者核心层交换机,通过业务口进行扫描,得到系统漏洞信息及安全解决方案。
 ·  通过流量分析,实时深度分析工控网络数据流,发现网络中的异常流量和工控网络病毒。
 ·  通过无线分析,对现场无线设备进连接状态检查,以发现潜在威胁。
 ·  通过基线核查,发现工控主机和网络设备的不安全策略。
 ·  通过恶意代码检测,发现工控主机中存在的病毒木马,以帮助被测单位管理人员溯源并及时采取安全防范措施。

more

手机扫码打开