天融信工控安全檢查工具箱系統(tǒng)

集成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》、《工業(yè)控制系統(tǒng)信息安全防護指南》、《電力監(jiān)控系統(tǒng)安全評估規(guī)范》、《工業(yè)控制系統(tǒng)信息安全評估規(guī)范》等相關(guān)評估標準和指標。

結(jié)合專用的工控漏洞庫，可以采用無損式漏洞檢測技術(shù)，智能匹配工控設(shè)備指紋信息，自動發(fā)現(xiàn)系統(tǒng)資產(chǎn)的漏洞信息，保證執(zhí)行檢查過程中不影響網(wǎng)絡(luò)設(shè)備的穩(wěn)定運行和正常通訊。

集成工控設(shè)備指紋庫、工控協(xié)議庫、工控漏洞庫等知識庫，實現(xiàn)工業(yè)控制系統(tǒng)各網(wǎng)絡(luò)組成單元識別，幫助客戶全面梳理資產(chǎn)信息。

內(nèi)置核查引擎，快速獲取系統(tǒng)配置信息，幫助用戶了解終端威脅情況，支持多種協(xié)議遠程登陸目標系統(tǒng)進行基線核查，同時支持Agent本地檢測，不對系統(tǒng)配置進行任何修改，確保業(yè)務(wù)持續(xù)性和業(yè)務(wù)安全。

在硬件層面兼容國產(chǎn)化硬件平臺，在系統(tǒng)層面部署在國產(chǎn)操作系統(tǒng)之上，在軟件層面融合天融信工控安全核心技術(shù)體系進行研發(fā)設(shè)計，擁有自主知識產(chǎn)權(quán)，從硬件、系統(tǒng)、軟件三方面杜絕安全后門問題。

采用被動接收鏡像流量的方式，激活流量分析引擎，實現(xiàn)流量統(tǒng)計、數(shù)據(jù)分析、文件審計、DNS查詢以及診斷報警，同時匹配專用的威脅特征庫和異常行為檢查模塊，及時識別網(wǎng)絡(luò)中的異常行為。