北京万里红科技有限公司

工控安全等保检查系统

产品介绍

工控安全等保检查系统

工控安全等保检查系统(工控工具箱)是一款自主研发的新一代工业安全评估系统。产品从政策法规、资产信息、脆弱性和威胁四个维度出发,融合专业工控知识库,提供合规性、资产、流量及无线四大评估模块。作为监管部门、企业及测评机构的专业工具,它能精准定位工控网络隐患与构成,有效追踪溯源,降低泄密风险并提升管理效率。

产品功能

向导式的检查流程

结合公安民警实际的检查工作流程,系统设计了向导式的检查工具使用流程,支撑检查工作快速、高效开展。

权威的检测模板

产品集成权威的标准、指南或最佳实践,拆解成适用于现场的、易懂、易评估的指标项,并内置检查模板,作为现场评估的基准。

多样的检测工具

产品集成多样的辅助安全检查工具,工控系统资产识别、漏洞无损扫描、主机配置核查、恶意代码检查、通讯流量诊断、无线 WIFI 扫描等功能,辅助完成合规指标项的检查和评判。

资产安全检查

工控系统资产发现、漏洞无损检查工具,基于工控设备指纹识别技术,构建资产画像,以无损的方式进行资产安全的检查评估。

产品优势

无损的检测功能

为了进一步降低资产评估功能对于工业控制系统的影响,提高本系统对于工业控制系统不同现场的适用性,系统支持无损式漏洞探测技术,采用非验证式漏洞探测的方式进行漏洞检测,以减少评估工作对业务正常运行的影响,避免次生风险。

异常行为检查

工具包含通信流量诊断模块,并通过对流量中异常特征的提取分析,结合积累的工控威胁特征库,结合工控威胁特征库,全面识别各种异常流量行为,判断异常行为。

准确的工控设备指纹识别能力

通过工控设备指纹对工业控制系统各组成单元进行精准识别,支持识别西门子、施耐德、罗克韦尔、倍福、巴赫曼、台达、红狮、欧姆龙、和利时、三菱、霍尼韦尔、英维思等国内外知名厂商的PLC、DCS、SCADA等。

可持续更新的知识库

系统拥有可持续更新的工控信息知识库。丰富的设备指纹库、设备厂商库和工控设备库为资产识别提供底层支撑,权威的漏洞库为资产安全检查提供依据,多种行业适配的指标库为各个行业的合规性评估提供准则,不断积累的威胁特征库为工业现场流量评估提供准绳。

产品价值

多维评估控风险

从政策、资产、脆弱性、威胁四维评估,多模块联动,精准识别工控网络隐患,筑牢工业安全防线。

全场景适配强合规

适配监管、企业、评测机构需求,贴合工控合规要求,提供专业评估,满足等保与安全管理标准。

溯源提效降隐患

专业知识库支撑,清晰呈现工控网络架构,可追踪溯源,降低泄密风险,显著提升工控安全管理效率。

联系我们了解更多产品及方案详情

提交信息后,我们将尽快为您安排专人对接

客服热线:400-176-7766
公司电话:010-6212-8018

点击提交即代表理解并同意我们的隐私政策服务条款