安恒工控漏洞扫描平台是针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备,通过对设备信息、漏洞信息的分析结果展示,能够让工控系统管理者全面掌握当前系统中的设备使用情况、设备分布情况、漏洞分布情况、漏洞风险趋势等内容。从而实现对重点区域或者高危区域进行有针对性的重点整治的目的。
对平台检测分析结果进行综合展示,包括资产状态评估、漏洞状态评估。并对漏洞的趋势进行综合展示,督促管理人员及时采取措施进行对应的修复工作
任务管理模块为检测计划安排的模块,包括检测任务的新建、执行、修改、等操作。检测对象的输入包括手动输入与自动探测两种方式,并支持单次任务、定时任务、周期任务的设置
策略管理模块可对扫描策略进行设置,包含工控策略、基线策略、主机策略
资产管理模块为对各个检测任务探测到的资产进行综合管理的模块,以ip、资产类型进行区分。通过设备详情功能,可查看设备漏洞相关信息
报告管理模块是各个检测任务检测完成后的报告管理模块,正对每个任务的每次检测均会生成相应的报告,并存储与本模块中。通过报告预览功能可预览报告的内容,并进行报告的导出操作
日志管理模块提供对用户的操作记录进行查看功能,并可对接第三方syslog服务器,进行日志存储。
支持的设备包括plc、rtu、dcs、数据采集模块、dtu、继电保护装置在内的几百种设备的识别与漏洞检测,另外还支持视频监控设备、网络通信设备、安全防护设备、服务器、工作站等设备的识别与检测。
支持采用低发包率、非漏洞触发的指纹探测模式采集设备指纹特征,通过指纹特征检测目标的设备型号与漏洞信息,做到检测过程不影响工控系统正常运行。
管理者通过图表可全面掌握工控网络内的设备资产情况,包括设备分布情况、各厂商设备占比、设备漏洞分布情况、设备漏洞的修复情况等。
以国内最权威、最全面的中文漏洞知识库(cncve)为支撑,兼容cve、cnnvd、bugtraq等编号,蕴含最丰富的的研究经验及深厚的知识积累,能为客户提供持续的、高品质的产品应用价值。