工业安全评估系统

以工业现场安全检查评估为目标,从法律法规及标准、系统资产、网络流量和无线状况等维度出发,通过准确指纹识别、无损探测等技术,帮助用户清晰了解工控网络安全风险状况,有效地发现安全隐患,从而采用合理的方式,扼制安全事件的发生。

功能介绍

  • 合规性评估

    符合国家颁布的政策法规及行业标准。

  • 资产评估

    无损探测技术精准识别工业网络资产、全方位构建资产画像。

  • 流量评估

    全方位流量安全分析。

  • 无线评估

    主动探测无线网络AP、判别风险口令。

应用场景

评估.png

功能特点

  • 工业级安全检查模型

    采用工业级安全评估模型,针对工控现场特点,结合政策法规、资产信息、网络流量和无线状况等不同维度进行模型构建,全面适配工业控制系统。

  • 五大知识库支撑

    系统拥有指标库、工控设备库、设备指纹库、漏洞库、威胁特征库五大知识库,为评估功能提供强有力的基础支撑。

  • 准确的工控设备指纹识别能力

    通过工控设备指纹可对工控系统各组成单元进行精准识别,支持识别国内外主流厂商的工控设备。

  • 无损式漏洞探测技术

    为了进一步降低安全评估对工控系统的影响,以使其适用于工控系统的不同现场,工业安全评估系统采用非验证式漏洞探测的方式进行漏洞检测。

客户价值

  • 提供监测工具:
    为公安、网信等政府部门,各级测评中心,各行业内部机构提供有效的监测工具。

  • 提高检查效率:
    将工控系统安全各评估项与评估流程进行标准化,极大地提高了安全合规检查效率。

  • 降低检查难度:
    将合规性评估、资产评估等进行一体化分析,极大地降低了安全合规检查难度。

  • 查证事故依据:
    使企业自检、技术改造、企业内部发生的网络安全事故后的分析评估有据可依。