- 绿盟工控漏洞扫描系统ICSScan
- 发布时间：2014/9/18 15:31:08 修改时间：2014/9/19 9:50:00 浏览次数：9548
-
-
产品概述：
近年来，工业控制系统相关的安全事件正在呈快速增长的趋势。但广大工控系统使用者因为缺乏相关的工控漏洞检测手段，不能及时有效的发现工控系统中的安全隐患，为系统上线后的安全埋下了隐患。
绿盟科技作为国内最具实力的网络与信息安全产品和服务提供商，为协助客户尽早发现工控系统中存在的安全隐患，凭借自身十多年的漏洞挖掘与分析检测经验，研发了国内首款工控漏洞扫描系统——绿盟工控漏洞扫描系统（NSFOCUS Industrial Control Systems Vulnerability Scanning System，简称NSFOCUS ICSScan）。绿盟工控漏洞扫描系统可以通过远程安全评估的方式，批量发现工控设备、工控软件以及支撑他们运行的服务器、数据库、网络设备的安全风险。
性能特点：
工业控制及网络系统安全漏洞扫描
●对二十余个品牌的工业控制设备/系统，比如SCADA、DCS、PLC等，以及处于上游的数字化设计制造软件进行漏洞扫描；同时，还可对RS485、CAN等主流现场总线进行支持。
● 12000+：基础系统漏洞扫描插件，涵盖主流操作系统、数据库、中间件、通信协议、应用系统、虚拟化系统、网络设备、安全设备、办公自动化产品。
● 3000+：检查项目，涵盖七大类三十余种产品的近百个版本：操作系统、网络与安全设备、数据库、应用系统、虚拟化产品
● 600+：网站漏洞扫描插件，全面检测SQL注入、跨站脚本运行、信息泄露、越权等web应用系统安全漏洞。
● 弱口令检测功能：支持操作系统、应用服务、数据库等十余种协议或系统的弱口令检测。支持内置字典与外挂字典。
资产管理
●建立工控资产组织树形结构，定义工控资产信息与责任人信息。
●可手工导入或自动发现各类资产，并自动归入相应组织结构。
● 可实现下发任务、查看结果、查看安全状态、查看资产信息等全部业务功能。
风险分析与展现
●仪表盘：在首页展示当前工控系统安全状态，第一时间获得工控系统安全风险态势数据。
● 告警平台：将发现的工控系统安全风险全部展现在告警平台上。
●任务报表：简明直观的任务报表，可以自定义报表内容和报表输出格式。
技术参数：
产品形态：1U机架式设备（H*W*D=44*390*430）
网络接口：6个RJ45电口
其他接口：1个RS232串口（RJ45）
扩展槽位：1个网络扩展板插槽（支持4电、4光、8电、8光扩展板卡）"
重量：6.7 KG（整机不带包装）
电源：交流单电源（100-240V，AC， 60-50Hz，4A，180W）
平均无故障时间（MTBF）：50000小时
工作温度：0~40℃
存储环境温度：-20~75℃
相对湿度：10%~90% ，非凝露
执行辐射标准：Class A，EN55022，FCC Part15
实验室最大扫描速度：20 IP/分钟
最大并发任务数：10
最大并发扫描主机数：60
最大存储任务数：2000
可扫描漏洞数：>12000
可扩展扫描链路：13
可扩展功能：web漏洞扫描、系统配置检查
