天融信工控安全检查工具箱系统

集成《信息安全技术 网络安全等级保护基本要求》、《工业控制系统信息安全防护指南》、《电力监控系统安全评估规范》、《工业控制系统信息安全评估规范》等相关评估标准和指标。

结合专用的工控漏洞库，可以采用无损式漏洞检测技术，智能匹配工控设备指纹信息，自动发现系统资产的漏洞信息，保证执行检查过程中不影响网络设备的稳定运行和正常通讯。

集成工控设备指纹库、工控协议库、工控漏洞库等知识库，实现工业控制系统各网络组成单元识别，帮助客户全面梳理资产信息。

内置核查引擎，快速获取系统配置信息，帮助用户了解终端威胁情况，支持多种协议远程登陆目标系统进行基线核查，同时支持Agent本地检测，不对系统配置进行任何修改，确保业务持续性和业务安全。

在硬件层面兼容国产化硬件平台，在系统层面部署在国产操作系统之上，在软件层面融合天融信工控安全核心技术体系进行研发设计，拥有自主知识产权，从硬件、系统、软件三方面杜绝安全后门问题。

采用被动接收镜像流量的方式，激活流量分析引擎，实现流量统计、数据分析、文件审计、DNS查询以及诊断报警，同时匹配专用的威胁特征库和异常行为检查模块，及时识别网络中的异常行为。