高覆盖率的设备识别技术无损设备指纹识别技术可对特定的信息进行发掘,并对多种服务信息进行数据分析,能够安全准确的识别工控网络中的各类工控系统、设备、软件(如DCS、PLC等控制器,SCADA/HMI等软件)以及其他运行中的IT服务器、数据库和网络设备。
创新型风险评估模型匡安开发的新型风险评估模型通过对工控流程、工控资产以及典型的工控网络流量进行整体性的威胁评估计算,得出实际可靠的工控风险评估报告。
智能威胁评分引擎威胁评分引擎可根据威胁分析、资产分析、流量分析的结果进行多维度智能评分,并进行大数据分析,得到工业现场的威胁评分和整体安全评分。
强大的工控知识库平台的工控知识库由工控设备库、漏洞库和签名库组成。工控设备库涵盖了国内外大部分厂商的设备和型号,同时提供用户自定义添加功能。工控漏洞库由国家信息安全漏洞库(CNNVD)的公开漏洞和匡安长期积累的零日漏洞组成,有近千条工控漏洞检测能力。签名库能对震网、Havex等工业病毒进行识别和判断。
硬件形态多样工控安全评估平台可分为机架式和便携式,机架式既达到了工业级的可靠性、稳定性,又具备了架构上的高扩展型和兼容性。便携式则由触摸式的平板电脑和独立便捷可靠的检测设备构成,检测设备外形小巧。
简单易用的用户界面平台界面设计充分考虑了用户需求,强调简单易用,结合了风险评估的流程设计,帮助用户快速并系统性的完成工业现场的风险评估安全检查。