工控漏掃介紹

工控漏洞掃描系統(tǒng)能夠、地檢測信息系統(tǒng)中存在的各種脆弱性問題，包括各種安全漏洞、安全配置問題、不合規(guī)行為等，在信息系統(tǒng)受到危害之前為管理員提供、有效的漏洞分析和修補建議。并結(jié)合可信的漏洞管理流程對漏洞進行預(yù)警、掃描、修復(fù)、審計，防患于未然，自動生成網(wǎng)絡(luò)拓撲，方便用戶快速發(fā)現(xiàn)、統(tǒng)計全網(wǎng)信息資產(chǎn)，了解安全風險等級。

工控漏掃使用

工控漏洞掃描：支持對主流的工業(yè)控制系統(tǒng)進行漏洞掃描和分析，支持遠程檢測及離線比對方式。豐富的漏洞知識庫方便用戶及時發(fā)現(xiàn)漏洞，通過安全加固降低因工控漏洞帶來的經(jīng)濟風險。

WiFi安全檢測：支持對WiFi無線網(wǎng)絡(luò)進行安全檢測并生成WiFi安全檢測報告。

Docker漏洞掃描：可檢測Docker漏洞、Docker鏡像漏洞、木馬后門以及不安全配置。

大數(shù)據(jù)漏洞掃描：支持對主流大數(shù)據(jù)平臺組件進行漏洞掃描和安全配置合規(guī)性檢查。

視頻監(jiān)控安全檢測：可以對視頻監(jiān)控系統(tǒng)進行漏洞掃描，涵蓋了視頻監(jiān)控系統(tǒng)的各種操作系統(tǒng)、網(wǎng)絡(luò)服務(wù)、弱口令。

Windows安全加固：支持對Windows操作系統(tǒng)的配置、網(wǎng)絡(luò)、接入、日志、防護等方面進行自動和手動安全加固。

全網(wǎng)分布式管理：提供全網(wǎng)分布式管理功能，從而實現(xiàn)了對大規(guī)模網(wǎng)絡(luò)實時、定時的漏洞掃描和風險評估。

工控漏洞掃描使用

在工業(yè)互聯(lián)網(wǎng)中,業(yè)務(wù)的連續(xù)性,健康性是至關(guān)重要的,尤其是對一些監(jiān)控,生產(chǎn)系統(tǒng),因此在建設(shè)工業(yè)漏洞檢測平臺時應(yīng)當盡量減輕工業(yè)系統(tǒng)的負擔.針對工控設(shè)備對連續(xù)性要求高,無法承受傳統(tǒng)漏洞掃描器頻繁掃描帶來的負擔的問題,提出了一種把對工業(yè)控制系統(tǒng)的漏洞掃描技術(shù)融入到正常業(yè)務(wù),從而實現(xiàn)輕量化的漏洞掃描技術(shù),可避免業(yè)務(wù)中斷對工控系統(tǒng)造成的損失.該技術(shù)已成功應(yīng)用于多個工業(yè)場景,具有一定的實用性。

工控漏洞掃描安全領(lǐng)域

但這些設(shè)備或協(xié)議在使用時未考慮信息安全問題,這使得工控系統(tǒng)在安全運行方面面臨著巨大挑戰(zhàn).因此,本文首先對一種常用的工控測量設(shè)備(同步相量測量裝置)進行漏洞挖掘,發(fā)現(xiàn)該設(shè)備及其操作系統(tǒng)存在的安全漏洞,以這些漏洞對工控系統(tǒng)安全運行的影響為切入點,將防火墻與檢測技術(shù)引入到電力工控系統(tǒng)信息安全領(lǐng)域。