日韩午夜视频免费_天美传媒a∨国产剧情_HD中字幕在线观看,女人被两根一起进3p,又粗又硬又爽毛片免费放,99国精产品一二二线

電話:0731-88822432

工控安全評估工具箱

工控安全評估工具箱是在結(jié)合匡安網(wǎng)絡(luò)多年的工控網(wǎng)絡(luò)風(fēng)險評估經(jīng)驗和持續(xù)積累的工控漏洞挖掘成果上,專門為測評機構(gòu)和行業(yè)用戶推出的一款工控安全評估工具。平臺以各類國家標準和行業(yè)標準為指導(dǎo),能夠針對各類工控網(wǎng)絡(luò)進行安全檢查和風(fēng)險評估,可以從管理規(guī)范和技術(shù)要求等方面滿足所有工控環(huán)境下的風(fēng)險評估要求,并在全面威脅分析的基礎(chǔ)上提出有效的整改建議。該產(chǎn)品支持行業(yè)定制。

返回列表

主要功能

資產(chǎn)識別結(jié)合設(shè)備特征庫,準確識別資產(chǎn)信息,生成網(wǎng)絡(luò)拓撲圖。

流量分析通過旁路方式連接交換機鏡像口,深度解析數(shù)據(jù)包,統(tǒng)計工控協(xié)議包,發(fā)現(xiàn)異常操作、對入侵行為實時告警,展示網(wǎng)絡(luò)流量性質(zhì)和分布,幫助審計人員分析網(wǎng)絡(luò)狀態(tài)以便及時做出調(diào)整,確保關(guān)鍵業(yè)務(wù)能夠持續(xù)運轉(zhuǎn)。

威脅分析通過實時流量分析和離線流量分析功能,發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量行為和威脅,協(xié)助提高工控網(wǎng)絡(luò)的整體防御能力。

無線分析無線分析是一種對工控網(wǎng)絡(luò)環(huán)境下周圍無線熱點進行信息獲取的方式。

報告管理基于風(fēng)險評估流程生成報告模板,提供個性化定制報告。

評分系統(tǒng)評分是一種最直觀反映網(wǎng)絡(luò)和設(shè)備安全狀態(tài)的方式。基于評估標準,通過非接觸式評估,發(fā)現(xiàn)工控網(wǎng)絡(luò)不合規(guī)的風(fēng)險點,并提供整改建議。支持工控系統(tǒng)等級保護2.0、工控安全防護指南、發(fā)改委14號令、國能安全36號文以及其它行業(yè)規(guī)范。

項目向?qū)?/strong>可以合理清晰的幫助用戶構(gòu)建一個完整的工業(yè)現(xiàn)場風(fēng)險評估項目。

產(chǎn)品特點

高覆蓋率的設(shè)備識別技術(shù)無損設(shè)備指紋識別技術(shù)可對特定的信息進行發(fā)掘,并對多種服務(wù)信息進行數(shù)據(jù)分析,能夠安全準確的識別工控網(wǎng)絡(luò)中的各類工控系統(tǒng)、設(shè)備、軟件(如DCS、PLC等控制器,SCADA/HMI等軟件)以及其他運行中的IT服務(wù)器、數(shù)據(jù)庫和網(wǎng)絡(luò)設(shè)備。

創(chuàng)新型風(fēng)險評估模型匡安開發(fā)的新型風(fēng)險評估模型通過對工控流程、工控資產(chǎn)以及典型的工控網(wǎng)絡(luò)流量進行整體性的威脅評估計算,得出實際可靠的工控風(fēng)險評估報告。

智能威脅評分引擎威脅評分引擎可根據(jù)威脅分析、資產(chǎn)分析、流量分析的結(jié)果進行多維度智能評分,并進行大數(shù)據(jù)分析,得到工業(yè)現(xiàn)場的威脅評分和整體安全評分。

強大的工控知識庫平臺的工控知識庫由工控設(shè)備庫、漏洞庫和簽名庫組成。工控設(shè)備庫涵蓋了國內(nèi)外大部分廠商的設(shè)備和型號,同時提供用戶自定義添加功能。工控漏洞庫由國家信息安全漏洞庫(CNNVD)的公開漏洞和匡安長期積累的零日漏洞組成,有近千條工控漏洞檢測能力。簽名庫能對震網(wǎng)、Havex等工業(yè)病毒進行識別和判斷。

硬件形態(tài)多樣工控安全評估平臺可分為機架式和便攜式,機架式既達到了工業(yè)級的可靠性、穩(wěn)定性,又具備了架構(gòu)上的高擴展型和兼容性。便攜式則由觸摸式的平板電腦和獨立便捷可靠的檢測設(shè)備構(gòu)成,檢測設(shè)備外形小巧。

簡單易用的用戶界面平臺界面設(shè)計充分考慮了用戶需求,強調(diào)簡單易用,結(jié)合了風(fēng)險評估的流程設(shè)計,幫助用戶快速并系統(tǒng)性的完成工業(yè)現(xiàn)場的風(fēng)險評估安全檢查。


應(yīng)用場景

工控網(wǎng)絡(luò)自查和檢查應(yīng)用;工控安全實驗室。

1-21051Q54212395.png

服務(wù)價值


? 能夠積極配合國家相關(guān)測評機構(gòu),公安、保密部門等組織的工控現(xiàn)場安全性檢查。


? 定期自檢,可幫助客戶盡可能的發(fā)現(xiàn)安全漏洞并進行修補,消除隱患,優(yōu)化資源。


? 安裝新軟件、啟動新服務(wù)后的自檢,可有效保障系統(tǒng)安全。


? 網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)改造前后的安全規(guī)劃評估和成效檢驗。


? 承擔(dān)重要任務(wù)前的安全性測試,網(wǎng)絡(luò)安全事故后的分析調(diào)查。


? 滿足國家網(wǎng)絡(luò)安全法律、法規(guī)和行業(yè)安全規(guī)范對應(yīng)的技術(shù)要求。