博智工控漏洞掃描系統是一款對工控網絡進行脆弱性分析和評估的綜合管理系統,可全面發現系統中存在的安全漏洞、安全配置問題、弱口令,收集系統不必要開放的賬號、服務、端口,客觀評估工控網絡風險等級,形成整體安全風險報告。系統具備發現漏洞、評估漏洞、展示漏洞、跟蹤漏洞等完備的漏洞管理能力,并給出詳細的描述和解決方案,從根本解決網絡安全問題。
博智工控漏洞掃描系統是一款對工控網絡進行脆弱性分析和評估的綜合管理系統,可全面發現系統中存在的安全漏洞、安全配置問題、弱口令,收集系統不必要開放的賬號、服務、端口,客觀評估工控網絡風險等級,形成整體安全風險報告。系統具備發現漏洞、評估漏洞、展示漏洞、跟蹤漏洞等完備的漏洞管理能力,并給出詳細的描述和解決方案,從根本解決網絡安全問題。
![]() | ![]() | ![]() |
漏掃覆蓋范圍廣 | 豐富的漏洞庫、配置模板 | 無損掃描方式 |
系統不僅能對在工業控制系統中使用的傳統IT設備/系統,還可以針對工業控制系統中所特有的設備/系統進行漏洞掃描。 | 系統包含豐富的漏洞庫,覆蓋了工業控制系統各個環節可能出現的漏洞。系統基于行業經驗、行業標準,內置操作系統、數據庫、應用程序、網絡設備、虛擬化平臺、大數據組件等各類配置模板。 | 采用無損的工控設備探測發現技術,掃描方式靈活選擇,解決用戶擔心掃描過程對系統造成影響的后顧之憂。 |
![]() | ![]() | ![]() | ![]() | ![]() | ![]() |
常規漏洞掃描 | 工控系統漏洞檢測 | 配置核查 | 弱口令掃描 | 資產管理 | 定時及周期掃描 |
支持對操作系統、數據庫、應用軟件、虛擬化平臺、網絡設備、大數據組件等傳統網絡資產進行漏洞掃描。 | 支持識別工業環境中常用的工控軟件,包含上位機組態軟件、下位機編程軟件等;支持對工業控制設備進行漏洞掃描,準確定位其脆弱點和潛在威脅。 | 支持對操作系統、數據庫、應用程序、網絡設備、虛擬化平臺等進行配置核查功能,從賬戶口令、認證授權、端口服務等多角度進行配置安全基線核查。 | 支持對SMB、RDP、SSH、TELNET、FTP等進行弱口令掃描。支持設置自定義口令字典進行弱口令掃描。 | 可手工導入或自動發現各類資產,支持管理資產的型號、版本、廠商等屬性。 | 系統可長時間部署在工控系統中,可自定義掃描時間和掃描周期,定時對工業控制系統進行安全檢查,并將掃描結果以報告形式存儲在系統中。 |
客戶群體
監管部門;電力、石油、石化、軌道交通、煙草、煤炭、鋼鐵及智能制造等工業行業;測評機構、研究院所。
客戶獲益
支撐監管部門指導及監督工業企業開展安全評估工作。幫助工業企業及時發現系統安全漏洞,提供修復方案,預防安全事故發生。為測評機構提供專業檢查工具,滿足測評認證需要。支撐國內科研機構開展工控系統脆弱性研究。