联系电话13911029639
联系电话DSG-IBV 鼎盛源信工业安全配置核查工具
合规性是ICS安全建设和运维过程实现安全最终目标的保障。网络安全风险检查与评估是安全保障的基础性、常态化工作内容之一和重要环节，贯穿于网络和信息系统建设、工程验收、运行维护等设备运行的全部生命周期。工业安全相关管理部门颁布了明确的安全风险检查指导性文件，要求对ICS进行定期安全风险检查。
配置操作是否安全是安全防护的重要组成部分，安全配置错误一般是人员操作失误导致，而大量信息系统设备的安全配置，要求使用人员拥有相对较高的业务水平和技术水平，因此一些行业和大型工业企业制定了针对自身业务系统特点的配置检查表和操作指南，国家法令和政策也明确了信息系统安全等级保护测评的纲领性要求。
虽然行业规范和等级保护纲领性规范的要求让运维人员有了检查安全风险的标准，但是面对网络中种类繁杂、数量众多的设备和软件，如何快速、有效的检查设备，又如何集中收集核查的结果，及制作风险评估报告，并且最终识别那些与安全规范不符合的项目，以达到整改合规的要求，这些都是网络运维人员所面临的难题。
在此背景下，鼎盛源信工业安全配置核查工具(DSG-IBV,Security Industrial Benchmark Verification) 是鼎盛源信基于多年安全服务和等级保护在ICS实施的经验积累，形成完善的安全配置知识库，涵盖了操作系统、网络设备、数据库、中间件等多类设备及系统的安 全配置，可以全面的指导ICS安全配置工作。DSG-IBV采用机器语言， 自动化的进行安全配置检查，从而节省传统的手动单点安全配置 检查的时间，并避免传统人工检查方式所带来的失误风险，同时能够出具详细的检测报告。它可以大大提高检查结果的准确性和合规性，节省时间成本，让检查工作变得简单、规范和有效。
▪ 工控弱口令检测与IP地址发现
▪ 工控拓扑自动发现
▪ 资产识别
▪ 协议识别
▪ 工控配置核查
▪ 工控漏洞检查
▪ 自动识别网络中的设备 IP、MAC 及设备类型
▪ 自动识别开放服务
▪ 自动识别未申明服务
▪ 自动生成设备清单，支持历史纪录导入，差异核查
▪ 网络拓扑智能生成
▪ 通讯逻辑关系智能生成
▪ 实现对电力监控系统安全防护设备配置隐患的检测
▪ 实现对主机、数据库、中间件、工业网络设备、安全防护设备、智能设备的全覆盖
▪ 实现对设备属性、配置和日志报警等相关信息的全覆盖
▪ 快速查找与合规性基线的差距
▪ 减少人为因素
▪ 等级保护合规性
▪ DSG-IBV-3000 鼎盛源信工业安全配置核查工具