深圳融安网络科技有限公司

 

安全产品|工业安全评估系统亮相第四届数字中国建设峰会

2021-04-30 18:08:42来源:深圳融安网络科技有限公司

2021年4月25日,国家网信办、国家发改委、工信部、国务院国资委和福建省政府共同主办的第四届数字中国建设峰会于福州隆重开幕。峰会以“激发数据要素新动能,开启数字中国新征程”为主题,汇聚了中央国家机关、地方政府机构、高校科研院所、院士专家学者、龙头知名企业等各界人士,共商数字经济发展大计,共话数字中国建设未来,此次峰会吸引超数万人参会。峰会展览现场,作为福建省网信办网络安全技术支撑单位,融安网络工业安全评估系统安全产品亮相福建省网信办展厅,福建省郭副省长莅临融安网络展台指导,现场工作人员进行相关讲解。



福建省郭副省长莅临融安网络展台指导


展览产品——融安网络安全评估产品工业安全评估系统


此次融安网络安全评估产品亮相于数字中国建设峰会—福建省网信办展厅,是对融安网络在技术方面和产品服务的高度认可,更是对融安网络工控安全实力的最佳证明。此外,福建省网信办对发电厂等工业企业的安全检查工具基本使用融安网络自主研发的安全评估工具。



1

安全产品——工业安全评估系统



工业安全评估系统是一款具有完全自主知识产权的安全评估产品,基于融安网络技术团队多年在工业控制系统安全风险评估经验和持续积累建立的工业控制系统指纹库、漏洞库、特征库以及安全漏洞挖掘成果上,专门为测评机构和行业用户推出的一款工业控制系统信息安全评估工具。


系统通过合规性评估、资产分析、流量分析、病毒扫描、无线分析等功能帮助用户清晰地了解当下被评估系统的安全状况,一键导出的安全评估报告包含详尽的安全脆弱性、安全漏洞分析和安全风险的解决方案。

工业安全评估系统


2

产品特点



合规性评估:基于国标和行业标准,如工信部《工业控制系统信息安全防护指南》,《GB/T 22239-2019信息安全技术网络安全等级保护基本要求》等标准对工业控制系统进行评估。


资产分析:通过无损扫描识别网络环境存活的资产、开放的端口信息、设备指纹识别及漏洞匹配、漏洞验证等方式准确发现资产漏洞。


流量分析:产品内置强大的深度包检测引擎与恶意流量特征库,能通过交换机旁路流量进行分析,识别恶意流量,此外,具有流量包统计及趋势分析功能。


病毒扫描:通过病毒查杀引擎,能够检测网络资产中超过10万种以上的病毒、蠕虫、木马,包括微软OFFICE宏病毒,恶意软件和其他威胁。


报告导出:支持生成安全评估报告,支持多种格式文档报告导出,让用户能从报告中清晰了解到被评估网络环境的真实安全状况。



3

应用场景



使用工业安全评估系统的的合规性评估分析模块对整个企业基于国标 GB/T 30976进行威胁测评,部署工业安全评估系统至现场控制网和工业安全评估系统,获取网络通信流量和资产信息,同时使用资产分析模块对远程 RTU 进行测评,最终得到燃气SCADA综合监控系统的安全评估结果。



某燃气综合监控系统安全评估部署图





分享:

微博
微信公众号