天融信工控漏洞掃描系統(tǒng)(以下簡稱“工控漏掃”)是針對工業(yè)環(huán)境自主研發(fā)的脆弱性檢測與漏洞掃描產(chǎn)品,能對國內(nèi)外常見的SCADA、組態(tài)軟件、HMI、PLC、DCS、應(yīng)用系統(tǒng)等多種類型的系統(tǒng)或設(shè)備進(jìn)行針對性掃描,準(zhǔn)確定位其脆弱點和潛在威脅,同時通過智能遍歷規(guī)則庫和多種掃描選項的組合手段,深入檢測出系統(tǒng)中存在的漏洞和弱點,協(xié)助管理員修補(bǔ)漏洞,全面提升整體安全性。
產(chǎn)品特點
全面的系統(tǒng)漏洞知識庫
工控漏掃以國內(nèi)最權(quán)威、最全面的中文漏洞知識庫(CNCVE)為支撐,覆蓋了當(dāng)前網(wǎng)絡(luò)環(huán)境中重要的、主流的安全漏洞,并且能夠根據(jù)網(wǎng)絡(luò)環(huán)境的變化及時調(diào)整更新,確保漏洞識別的全面性和時效性,能夠為客戶提供持續(xù)的、高品質(zhì)的產(chǎn)品應(yīng)用價值。
覆蓋多種工業(yè)控制系統(tǒng)
工控漏掃支持對西門子、施耐德、GE、AB、霍尼韋爾、三菱等主流廠商的SCADA、DCS、PLC等系統(tǒng)進(jìn)行漏洞掃描,掃描對象多樣化,全面覆蓋多種工業(yè)控制系統(tǒng),滿足工業(yè)企業(yè)用戶安全評估需求。
完整的工控資產(chǎn)管理
工控漏掃支持資產(chǎn)管理功能,能夠識別多種工控設(shè)備,包括設(shè)備型號、版本、廠商等信息;可建立資產(chǎn)組織樹形結(jié)構(gòu),定義資產(chǎn)信息與責(zé)任人信息;同時支持手工導(dǎo)入或自動發(fā)現(xiàn)各類資產(chǎn),并智能歸入相應(yīng)組織結(jié)構(gòu)。
支持工控蠕蟲病毒檢查
工控漏掃采用獨特的工業(yè)控制系統(tǒng)深度檢測技術(shù),通過分析控制系統(tǒng)行為特征,可以對系統(tǒng)內(nèi)部邏輯的安全性進(jìn)行檢查與評估,及時發(fā)現(xiàn)工控系統(tǒng)中存在的蠕蟲和病毒,并提供有效的加固方案,阻斷工控蠕蟲病毒的傳播,降低業(yè)務(wù)安全風(fēng)險。
支持?jǐn)?shù)據(jù)庫漏洞檢測
工控漏掃采用先進(jìn)的數(shù)據(jù)庫發(fā)現(xiàn)技術(shù)和實例發(fā)現(xiàn)技術(shù),可以針對當(dāng)下主流
的數(shù)據(jù)庫進(jìn)行漏洞檢測,包括對數(shù)據(jù)庫系統(tǒng)設(shè)置、數(shù)據(jù)庫軟件漏洞、數(shù)據(jù)庫完整性進(jìn)行安全檢查與評估,并給出提高數(shù)據(jù)庫安全性的修復(fù)建議。
客戶價值
定期的網(wǎng)絡(luò)安全自我檢測與評估
工控漏掃可以方便快捷的進(jìn)行漏洞檢測與評估,網(wǎng)絡(luò)管理人員可利用停機(jī)維護(hù)窗口,定期對工控網(wǎng)絡(luò)進(jìn)行安全檢測,盡早發(fā)現(xiàn)安全漏洞并進(jìn)行修補(bǔ),幫助客戶最大可能的消除安全隱患,提高網(wǎng)絡(luò)運行效率。
安裝新軟件、啟動新服務(wù)后的檢查
由于安裝新軟件和啟動新服務(wù)都有可能暴露新的安全漏洞,引入新的安全風(fēng)險,因此,在新軟件、新業(yè)務(wù)上線前,可利用天融信工控漏掃進(jìn)行全面的安全掃描與檢查,并對發(fā)現(xiàn)的安全漏洞進(jìn)行及時修補(bǔ),消除業(yè)務(wù)安全隱患。
網(wǎng)絡(luò)建設(shè)安全規(guī)劃評估和成效檢驗
根據(jù)相關(guān)政策法規(guī)的要求,工業(yè)控制系統(tǒng)應(yīng)進(jìn)行相應(yīng)的安全檢查與加固,企業(yè)客戶配備工控漏掃可以快捷、方便的進(jìn)行工控系統(tǒng)安全掃描,進(jìn)行整體安全規(guī)劃評估和成效檢驗,協(xié)助用戶更好的進(jìn)行合規(guī)性建設(shè)。
網(wǎng)絡(luò)安全事故后的分析調(diào)查
網(wǎng)絡(luò)安全事故后,可以通過工控漏掃分析確定被攻擊的漏洞位置,提供有效的數(shù)據(jù)資料,方便調(diào)查攻擊的來源,協(xié)助還原攻擊路徑,發(fā)現(xiàn)工控網(wǎng)絡(luò)脆弱點,幫助用戶彌補(bǔ)漏洞,從而提升整體網(wǎng)絡(luò)安全防護(hù)水平。
典型應(yīng)用
對于中小型企業(yè)用戶,由于其數(shù)據(jù)相對集中,并且網(wǎng)絡(luò)結(jié)構(gòu)較為簡單,建議使用獨立式部署方式。
對于一些大規(guī)模和分布式網(wǎng)絡(luò)用戶,建議使用分布式部署方式,在大型網(wǎng)絡(luò)中采用多臺工控漏掃共同工作,對各系統(tǒng)間的數(shù)據(jù)共享并匯總,方便用戶對分布式網(wǎng)絡(luò)進(jìn)行集中管理。