工控网首页
>

产品选型

>

长扬 关键信息基础设施网络安全合规检查平台

长扬 关键信息基础设施网络安全合规检查平台

产品简介:

长扬科技创新研制关键信息基础设施网络安全合规检查平台,提供面向工业网络的有效检查评估手段。

产品分类:

互联网安全 其它

品牌:

产品介绍



产品简介


为满足国家核心部委和重要监管部门对工业网络安全的指导和监管,增强行业和企业对所属工业网络系统安全能力的检查评估,长扬科技创新研制关键信息基础设施网络安全合规检查平台,提供面向工业网络的有效检查评估手段。 关键信息基础设施网络安全合规检查平台面向合规检查工作的需求,结合工控安全领域国际领先的安全测试和安全防护技术积累及丰富的实践经验和产品优势,协助企业和行业掌握工控系统资产、安全防护等情况,为工业控制系统合规检查的落实提供技术依据,保障国家关键基础设施的安全和稳定运行。


产品功能




合规检查数据采集:通过自查与现场检查进行数据采集,数据采集范围包括工控系统基本信息、安全防护情况、工控系统的流量。


工控系统资产及网络结构现场检查分析:采用资产自动识别和手工录入两种检测方式对资产进行收集,根据资产信息自动生成网络拓扑,同时结合工控漏洞库进行漏洞匹配,得到资产分析结果。


工控系统网络流量安全现场检查分析:对整个区域所有流量进行实时分析和综合性分析,通过匹配特征签名库以及机器学习模型,对典型工业病毒和异常流量进行识别和判断。


工控大数据安全态势:针对现场收集采集的网络与设备数据进行关联分析、针对安全数据进行多维度分析,识别潜在风险。


工控安全威胁可视化展示:综合显示行业、企业分布厂区、设备类型、厂商、弱点、安全策略等不同维度的各种安全指标,通过地图方式、丰富的可视化展示,可以基于地图进行多维度钻取查询,可视化展示工控安全的总体信息。


产品特点


多维度工业控制协议识别技术:工业控制协议识别包含数据特征、会话特征、IP五元组特征,协议行为特征、统计特征等多个维度。平台覆盖罗克韦尔、台达、西门子、施耐德、红狮、和利时、三菱、霍尼韦尔等国内外知名厂商的PLCDCSSCADA以及工控上位机组态软件等工控系统,同时可识别海康威视、大华科技、浙江宇视、汉邦高科、天地伟业等主流厂商安防监控系统。


高效网络空间扫描与精准设备识别:平台采用多扫描节点的并行扫描技术,实现网络空间设备快速扫描。采用了流水线作业式扫描技术提高效率。


完备漏洞库管理:平台实现了完备的漏洞库管理。漏洞库覆盖CVE、CNVD、CNNVD和自主发现漏洞,总数超8万。其中涉及工控漏洞数量超过1000,安防监控设备漏洞数量大于100。同时提供有效的漏洞修复解决方案,涉及漏洞补丁、固件/软件升级、安全加固方案等,形成安全闭环。此外,长扬科技拥有专业的漏洞挖掘团队,具备独立挖掘漏洞的能力,可以为平台提供持续的漏洞库更新服务。


工业网络安全评估体系:首次实现了对工业网络从企业自查、现场访谈、资产检查、流量分析到综合威胁分析的安全评估体系,建立了工控安全的评估指标,符合工业企业网络安全评估要求,对工业网络安全合规检查要求内容实现全覆盖。


大数据分析:采用基于多维度安全指标,进行复杂事件的大数据关联分析,发现网络攻击和安全问题。


智能化工控安全检查分析报告:系统可以根据资产、弱点、威胁以及合规的评估指标、国家标准自动生成总部、省市、行业、企业的评估Word报告。


海量数据可视化展示技术:提供丰富的可视化功能来展示收集和分析的海量数据。通过仪表板,安全分析人员可以轻松地处理各种数据,可视化的形式关联数据,查明异常行为。


产品价值


工业网络安全能力:工业网络安全合规检查平台是专门为国家监管部门、各类评测认证机构、系统集成商和行业用户设计的安全检查和风险评估分析平台。在功能设计上充分考虑工业现场元素和风险评估流程,有效降低了各类风险发生的几率,提高了工控系统的安全可靠性,填补了国内在工业控制系统进行合规检查缺乏有效方法的空白。


投诉建议

提交

查看更多评论
其他资讯

查看更多

长扬科技完成数千万A+轮融资

长扬科技 重庆市渝北区领导一行前往长扬科技参观考察

长扬科技 勒索病毒冲着工业控制系统来了,威胁重重,如何应对?

长扬科技 觊觎关键基础设施的,又多了这些人!

长扬科技 立足工业网络安全领域,长扬科技打造全维度产品线 | 爱分析访谈