产品概述
工业互联网测绘平台是为政府、监管部门、能源等大中型企事业单位提供工业互联网资产测绘、拓扑发现、漏洞预警与宏观安全形势展现等服务的技术平台。该平台支持Siemens S7、Modbus、IEC104、DNP3、RTSP、ONVIF等50种以上的工控及物联网协议指纹识别,支持工控设备无损漏洞探测,可实现全球工控及物联网的设备信息和漏洞信息的隐匿探测及全局采集,同时准确定位设备位置。其搜索内容全、范围广、效率高,可支撑监管单位完成安全监测、检查、整改的闭环工作,对于评估工控及物联网系统的安全性,推动国家关键信息基础设施的网络安全保障工作具有极为重要的意义。
客户价值
网络空间资产在线检索
实时发现全球联网的工控及物联网设备,提供工控协议及常规服务的探测与定位。
网络空间资产漏洞感知
实时发现各类工控及物联网设备的漏洞,提供专业的漏洞描述信息及安全解决方案。
工业企业内网资产测绘
实时发现工业企业的内网资产、网络拓扑和安全漏洞,提供无损的探测方式,帮助企业梳理工业资产。
产品特性
高效网络空间扫描
引入了无状态极速扫描技术,使用了TCP半连接扫描和异步状态统计的相结合的模式,大幅度的提升了单次扫描的速度。单扫描节点每24个小时可扫描200万IPv4地址。
精准设备识别
引入了多维度的协议识别技术实现了广泛的协议解析。此外,平台采用会话深度解析技术,可获取工业互联网设备固件的型号、版本等多种信息。当前支持超过50种工控协议,覆盖2000种以上的厂商设备指纹。
无损漏洞探测
采用无损漏洞探测技术,利用正常协议控制命令,获取设备固件版本信息,保证探测行为与业务行为一致,从而实现了在不影响系统正常作业基础上的漏洞探测。
完备的漏洞库管理
漏洞库覆盖了CVE、CNVD、CNNVD、CICSVD等国内外知名漏洞库。其中,工控漏洞数量大于3000个。平台在提供详细漏洞信息的同时,还提供有效的漏洞修复解决方案,涉及漏洞补丁、固件更新、软件升级、安全加固方案等,形成安全闭环。
应用场景