首页产品中心工业安全天融信工控安全检查工具箱系统
天融信工控安全检查工具箱系统

天融信工控安全检查工具箱系统(简称:工具箱)是等级保护2.0大背景下,专门为工业控制系统信息安全检查工作推出的一款安全评估工具。工具箱产品融合天融信多年技术积累,支持市场上主流的工控设备识别、工控协议分析、工控漏洞定位、工控风险评估检查;能帮助客户无损发现工业控制网络中的资产信息,包括工业控制设备、操作站、服务器、网络通信设备、安全防护设备等,支持生成工业控制网络拓扑,帮助客户梳理现有网络架构。结合天融信专用的工业漏洞库、工控设备库、工控威胁特征库、工控协议库、工控系统知识库等,帮助客户生成多维安全风险评估,同时生成详实的漏洞分析报告和安全风险解决方案,协助提升工业控制系统整体安全防护能力。

检查模型 灵活多样

集成《信息安全技术 网络安全等级保护基本要求 第5部分 工控安全扩展要求》、《工业控制系统信息安全防护指南》、《电力监控系统安全评估规范》、《工业控制系统信息安全评估规范》中技术要求、管理要求,支持通讯流量、无线网络、恶意代码、安全设备基线、信息设备基线等生成多样组合检查模型,可实施多重、快速、自定义的安全检查评估。

网络信息 全面掌控

全面集成的工控设备指纹库、威胁特征库、工控协议库、工控漏洞库、工控系统知识库等,可精确识别工控设备指纹,实现工业控制系统各网络组成单元识别,帮助客户全面掌控资产状态信息。

资产漏洞 无损探测

涵盖多平台漏洞知识库,采用无损式漏洞检测技术,基于设备指纹自动发现设备资产的漏洞信息,保证执行检查过程中不影响网络设备的稳定运行和正常通讯。

精准合规 全局掌控

贴合等级保护2.0相关要求,围绕总体技术要求、生产管理、过程监控、现场控制和现场设备等层面,生成不同安全等级完整的合规性检查工作流程,支持检查任务执行、结果汇总、结果分析、报告编制和文书管理等。

军工级 便携加固硬件

采用军工级便携式加固笔记本硬件,所有评估工作,完全可以用一台设备完成。操作更便捷,同时考虑现场苛刻的使用环境,设备设计的三防能力,同时自备电源以支撑现场评估。

良好操作 友好性设计

使用界面拥有良好的用户体验,功能设计充分考虑了用户需求,强调简单易用,并结合了安全评估的流程设计,以帮助用户快速、系统性地完成一次工业现场的安全评估项目。

客户价值

业内安全监督检查和安全评估检查

便携式安全检查工具箱系统,可支持安全监督检查部门和安全测评机构开展精准快捷高效的测评检查工作,可及时掌握系统安全状态和政策落实情况;

企业安全建设和系统风险自查自评

帮助工业企业客户建立定期和不定期安全检查机制,实现快速定位自身安全风险,识别系统安全漏洞,提升控制系统整体安全性;

安全项目建设合规性检查评估

根据政策法规的要求,工具箱可以帮助工业企业客户完成系统安全建设后的控制系统风险评估工作,弥补控制系统安全建设的不足,同时形成控制系统安全生命周期的状态检查;

重大安全事件取证分析评估

工具箱系统支持工业企业系统内部发生网络安全事件之后的快速取证分析评估,同时也支持外部发生重大网络安全事件后,对控制系统内部进行分析评估;

典型应用

工具箱便携式的部署方式可以灵活的实现工业控制系统的安全风险评估检查,并根据工业控制系统实际生产环境,依据专业的工控知识库,开展合理、快捷、安全、高效的安全风险评估工作,采用无损探测技术识别系统漏洞并生成详细的漏洞分析结果和安全风险的解决方案,帮助工业企业客户提升控制系统整体的安全性。

点击下载产品彩页