icon漏洞危机的诱因icon
漏洞数
全球新增漏洞数
持续快速增长
应用多样化
日益丰富的应用程序
带来更多样的程序漏洞和风险
产业化趋势
漏洞信息产业链已形成
漏洞信息可交易
利用加速
0day攻击越来越多
从发现漏洞到实际攻击的
时间不断缩短
icon产品简介icon

天镜脆弱性扫描与管理系统V6.0-工控系统专用版根据工业控制系统已知的安全漏洞特征(如SCADA/HMI软件漏洞,PLC、DCS控制器嵌入式软件漏洞,Modbus、Profibus等主流现场总线漏洞、数字化设计制造平台漏洞等),对SCADA、DCS系统、PLC等工业控制系统中的控制设备、应用或系统进行扫描、识别,检测工业控制系统存在漏洞并生成相应的报告,清晰定性安全风险,给出修复建议和预防措施,并对风险控制策略进行有效审核,从而在漏洞全面评估的基础上实现安全自主掌控。

icon技术优势icon
可视化的工控系统安全风险展示

工控系统专用版能够可视化的展示工控系统的端口服务、漏洞风险分布情况、账号分布及过去一段时间的变化趋势。

全面的工控系统漏洞扫描能力

漏洞库覆盖工程师站、操作员站、OPC、PLC、DCS、数字化设计制造软件平台。

准确的工控系统信息发现能力

采用先进的指纹、端口服务识别技术,精确识别工控系统、端口、服务信息。

icon产品功能icon
智能识别

提高识别广度,最大限度发现主机/端口。主机深度探测:提高主机识别率,可自定义端口。端口智能识别:可自定义端口扫描方式和扫描策略,支持智能服务识别。

授权&原理扫描

大幅降低漏洞误报,保障扫描准确率。授权扫描:支持SSH/SNMP/SMB等协议的授权扫描。数据库:支持主流漏洞库授权扫描。

授权&原理扫描

适应复杂网络环境,降低对网络及靶机影响。性能参数:智能选择扫描策略,任务优先级/插件超时/扫描速度可按需设置,降低对靶机影响保障扫描效果。复杂网络设置:支持设置扫描延迟等参数,保障复杂网络扫描效果。

icon安全风险识别能力icon

支持操作系统、数据库、应用、物联网设备等的漏洞识别外、还可对弱口令和配置安全,以及网站的漏洞、网页篡改、挂马、敏感词、可用性问题等进行发现

icon多重特性保障icon

多重特性保障扫描迅速以及结果准确

主机识别
智能主机探测
准确判断主机存活
端口识别
智能识别服务
发现非默认端口
智能识别服务
根据识别系统指纹
匹配最佳扫描策略
授权扫描
通过授权进行深度探测
提高扫描准确度
多网口并发
多网段同时扫描
iconWeb脆弱性识别能力介绍icon
web漏洞扫描
支持SQL注入,XSS漏洞、命令执行、文件包含等常见漏洞检测,支持暗链检测,敏感字检测,挂马检测,漏洞验证。
页面变更监控
通过页面快照模板对比方式及时发现页面篡改和异常变更。
 
 
可用性监控
通过PING、GET等方式监测网站可用性状况,及时发现网站可用性问题。
DNS监控
支持自定义DNS服务器对域名解析进行对比分析,及时发现域名劫持问题。
iconWeb漏洞识别能力icon
icon系统配置安全核查icon

配置核查:依据设备的部署环境、承载业务等因素,逐条核查是否满足基本安全配置要求的合集,并给出指导加固方案,可作为设备入网、业务上线、日常运维、定期巡检的权威指南。

icon支持全面的核查种类icon

支持10余类100余种3000余项核查项

icon核查方式支持不同环境icon

支持安全配置核查管理系统支持在线、离线脚本、分布式采集等多种核查方式,并支持Windows、Linux代理来解决无登录信息的问题,实现在各类复杂情况下的核查采集

icon在线核查方式icon
支持多种在线核查协议以及Agent方式
Agent方式核查的优势:
1.在系统经常变更密码和 不方便提供密码情况下,解决密码安全问题;
2.在系统加固后,关闭不安全协议时, 具有较好的适用性
icon及时更新产品扫描能力icon

每周常规更新扫描插件,紧急高危漏洞、重要保障期间24小时响应

icon专业的漏洞情报icon

每周启明星辰ADLAB拥有业内领先的漏洞挖掘能力,累计挖掘CVE漏洞1100+,将独家一手0day漏洞及时推送,紧急漏洞第一时间输出漏洞验证能力

icon专业的漏洞情报icon
拥有云端漏洞情报收集平台,及时从各系统应用厂商、漏洞公布平台自动获取漏洞情报,出现紧急漏洞时及时更新漏洞扫描能力。
启明星辰是微软MAPP和CNVD(国家信息安全共享平台)的直接漏洞提前通报单位,厂商&漏洞共享平台一手漏洞快速支持。
icon风险量化评估icon

综合漏洞CVSS分值、资产价值、资产保护等级综合评估风险分值

icon产品管理使用方式icon

采用B/S架构,可多用户同时管理和使用

icon用户权限管理icon

产品默认三权分立,可按照用户需求自行设置ip范围和操作权限

用户管理员

用户管理员admin,负责创建管理员用户

审计管理员

审计管理员audit,负责审计操作是否合规

配置管理员

配置管理员venus,负责产品操作、设置

icon二次开发接口icon

可与现有的启明星辰安全管理平台实现无缝对接,通过安全管理平台调用标准接口下发评估任务,共同完成安全运营管理工作,并支持三方平台调用接口

icon低端型号icon
极具竞争力的价格,功能满配,性能略低
产品规格
产品形态:1U机架式设备
默认接口:6千兆电口
接口扩展:1扩展槽位,可扩展 4SFP/4GE4SFP/8GE/8SFP
存储介质:8G内存、1TB机械硬盘
电源:单交流电源
功能模块:可选配: 系统漏洞扫描模块,Web应用检测模块,配置核查管理模块
icon中端型号icon
性价比之选,满足日常脆弱性评估需求
产品规格
产品形态: 1U机架式设备
默认接口: 6千兆电口+4千兆光口 接口扩展: 2扩展槽位,可扩展 4GE/4SFP/4GE4SFP/8GE/8SFP/2SFP+/4SFP+
存储介质: 8G内存、1TB机械硬盘
电源: 单交流电源(可选冗余电源)
功能模块: 可选配: 系统漏洞扫描模块Web应用检测模块配置核查管理模块
icon高端型号1icon
性能强劲,稳如磐石,适合高强度脆弱性评估需求
产品规格
产品形态:2U机架式设备
默认接口:6千兆电口
接口扩展:1扩展槽位,可扩展 4SFP/4GE4SFP/8GE/8SFP/2SFP+
存储介质:8G内存、1TB机械硬盘
电源:冗余交流电源
功能模块:可选配: 系统漏洞扫描模块,Web应用检测模块,配置核查管理模块
icon高端型号2icon
丰富的扩展能力,适合复杂网络
产品规格
产品形态: 2U机架式设备
默认接口: 6千兆电口
接口扩展: 1扩展槽位,可扩展 4SFP/4GE4SFP/8GE/8SFP/2SFP+ 存储介质: 8G内存、1TB机械硬盘
电源: 冗余交流电源
功能模块:可选配: 系统漏洞扫描模块Web应用检测模块配置核查管理模块
icon高性能国产硬件型号icon
基于飞腾D2000八核CPU和麒麟V10系统,软硬一体实现漏洞评估工作完全自主可控
产品规格
产品形态: 2U机架式设备(飞腾平台)
默认接口: 6千兆电口+4千兆光口
接口扩展: 3扩展槽位,可扩展 4GE/4SFP/4GE4SFP/8GE/8SFP/2SFP+
存储介质: 16G内存,1TB机械硬盘
电源: 冗余交流电源
icon高性能国产硬件型号icon
基于飞腾D2000八核CPU和麒麟V10系统,接口扩展能力强,适合复杂网络排
产品规格 产品形态: 2U机架式设备(飞腾平台) 默认接口: 6千兆电口+4千兆光口 接口扩展: 7扩展槽位,可扩展 4GE/4SFP/4GE4SFP/8GE/8SFP/2SFP+ 存储介质: 32G内存 128G固态+4TB机械硬盘 电源: 冗余交流电源
icon便携型号icon
坚固、便携,高配,检查测评的完美选择
产品规格
产品形态: 加固便携笔记本电脑
默认接口: 1千兆电口,3USB口,1HDMI,1VGA CPU Intel l7
存储介质: 16G内存、1TB SSD固态硬盘
电源: 单交流电源
功能模块:可选配: 系统漏洞扫描模块Web应用检测模块配置核查管理模块
icon软件型号icon
部署简单,全面适配主流虚拟化平台
产品规格
产品形态: 软件、光盘
默认提供Vmware镜像,不包含Vmvare软件KVM、Xen、Hyper-V、VirtualBox等均可适配
功能模块:可选配:系统漏洞扫描模块Web应用检测模块配置核查管理模块
推荐配置
CPU: X86系列CPU (2.4G双核)
内存: 8G以上
硬盘: 100GB以上空闲空间
网卡: 10/100/1000Mbps
icon单机部署模式icon

旁路部署,不干扰业务系统正常运行

icon分级部署模式icon

支持三级部署,适用多分支机构和大型网络风险评估工作的统一管理

icon我们的客户icon
产品推荐 查看更多>>
    长扬科技智慧煤矿工控设备监控视觉 AI安全生产管控平台解决方案

    利用摄像机、红外、传感器、5G/无线、RFID定位、无人机和机器人等手段对煤矿的掘进、采煤、运输、机电、通风、排水和供电等七大系统的重大危险源和设备的状态和运行状况,进行实时采集、分析与监测,发现问题及时响应处置。

    监控流程

    掘进机

    液压钻车

    综采支架

    威努特入侵检测系统IDS

    威努特入侵检测系统IDS,通过深入分析网络上捕获的数据包,结合特征库进行相应的行为匹配,实现入侵行为检测、web 攻击检测、安全威胁可视化等功能,提供给用户全面的信息展现,为改善用户网络的风险控制环境提供决策依据。

    安全防护

    入侵检测

    可视化分析

    IDS检测

    迪普科技工控漏洞检测平台

    对资产和脆弱性的实时掌握是安全风险管理的基础。在工业领域,需要对工控资产、工控协议、工控漏洞等信息进行精准识别,同时,需要保证工控现场设备运行稳定。迪普工控漏洞检测平台采用安全无损漏洞检测技术,专用于工控网络资产及脆弱性检测,帮助工业企业掌握工控网络安全现状,并对发现的风险提供防范和补救措施。

    简便的操作步骤

    丰富工业漏洞库

    高性能的检测技术

    IPv6全面支持