中國網(wǎng)安——工業(yè)控制系統(tǒng)接入互聯(lián)網(wǎng)威脅感知態(tài)勢系統(tǒng)

●準(zhǔn)確獲取聯(lián)網(wǎng)工控設(shè)備、協(xié)議和廠商關(guān)鍵數(shù)據(jù)和深度信息

●區(qū)域聯(lián)網(wǎng)工控態(tài)勢可視呈現(xiàn)，工控安全威脅及時預(yù)警

●工控信息安全監(jiān)管覆蓋水、電、氣等關(guān)鍵基礎(chǔ)設(shè)施和重點(diǎn)制造業(yè)

●為政府部門、行業(yè)用戶開展工控安全主動監(jiān)管、應(yīng)急處理提供技術(shù)支撐

●有效協(xié)助監(jiān)管部門開展反恐維穩(wěn)、互聯(lián)網(wǎng)源頭清理整治、重點(diǎn)活  動安保和重點(diǎn)區(qū)域網(wǎng)絡(luò)安防。

一、簡介

工業(yè)控制系統(tǒng)接入互聯(lián)網(wǎng)威脅態(tài)勢感知系統(tǒng)采用自主安全技術(shù)，7×24小時全面感知全球網(wǎng)絡(luò)空間工控設(shè)備態(tài)勢情況，獲取聯(lián)網(wǎng)工控系統(tǒng)設(shè)備類型、設(shè)備參數(shù)、運(yùn)行狀態(tài)、地理位置、開放端口及服務(wù)等關(guān)鍵信息。通過關(guān)聯(lián)國家權(quán)威和網(wǎng)安自主漏洞庫進(jìn)行攻擊威脅和隱患分析，評估聯(lián)網(wǎng)工控設(shè)備安全風(fēng)險(xiǎn)并及時預(yù)警。同時對重點(diǎn)區(qū)域工業(yè)控制系統(tǒng)安全態(tài)勢進(jìn)行可視化整體呈現(xiàn)，指導(dǎo)行業(yè)用戶及時封堵漏洞，有效降低工控系統(tǒng)被攻擊的風(fēng)險(xiǎn)，為城市網(wǎng)絡(luò)安全日常檢查執(zhí)法、重點(diǎn)活動安保、反恐維穩(wěn)等專項(xiàng)行動提供強(qiáng)有力的支撐和保障。

二、功能特點(diǎn)

強(qiáng)大豐富的工控指紋庫

•支持對ModbusTCP、Ethernet/IP、OPC、Simens S7、IEC60870-104等二十余種主流工業(yè)控制協(xié)議的深度解析

•識別SCADA、PLC、RTU等十余種典型工控系統(tǒng)及設(shè)備類型

•支持對西門子、ABB、GE、羅克韋爾、施耐德、羅克韋爾、歐姆龍、研華、三維力控等一百余家國內(nèi)外主流工控廠商的準(zhǔn)確識別

快速全面的安全風(fēng)險(xiǎn)診斷

•關(guān)聯(lián)國家權(quán)威漏洞庫和中國網(wǎng)安自主工控漏洞庫，進(jìn)行攻擊威脅和風(fēng)險(xiǎn)隱患識別預(yù)警

直觀準(zhǔn)確的威脅態(tài)勢呈現(xiàn)

•支持以列表或地圖等多種形式展示感知信息，精確定位工控設(shè)備位置

•支持按分布區(qū)域、設(shè)備廠商、產(chǎn)品類型、通信協(xié)議等進(jìn)行統(tǒng)計(jì)匯總

•多維度信息檢索，支持按廠商、產(chǎn)品類型等復(fù)合條件進(jìn)行檢索，精準(zhǔn)查詢問題設(shè)備

靈活的應(yīng)急處置能力和報(bào)表輸出能力

•支持按用戶要求對發(fā)現(xiàn)的工控安全事件進(jìn)行應(yīng)急處置

•支持按用戶要求定制不同類型的報(bào)告、報(bào)表等的能力

靈活的任務(wù)管理與調(diào)度方式

•分布式掃描、動態(tài)配置掃描節(jié)點(diǎn)

•用戶可自定義掃描任務(wù)，能夠?qū)χ攸c(diǎn)區(qū)域、重點(diǎn)設(shè)備進(jìn)行掃描，支持不同類別（按IP段、按區(qū)域等）的掃描任務(wù)

•以圖文方式對任務(wù)的執(zhí)行過程進(jìn)行展示，實(shí)時跟蹤當(dāng)前掃描進(jìn)度及狀態(tài)

三、界面展示