联系电话13911029639
联系电话DSG-IVMP 鼎盛源信工控协议漏洞挖掘平台
ICS 安全是个系统工程，除了在ICS系统中部署安全防护设备、审计设备、入侵检测系统和工业监控预警平台外，如果组成ICS系统的设备、主机、操作系统、中间件、固件和应用软件不能达到相应的安全级别，本身存在较大脆弱性，则实现ICS系统本质安全就会事倍功半，甚至于完全不能实现。DSG-IVMP针对ICS的工业协议进行漏洞挖掘，构建各类合规和不合规工业通讯协议的畸形数据，输入至被测设备和系统进行漏洞挖掘，实现对ICS与设备安全性和健壮性的自动化测试， 挖掘ICS和设备本身的漏洞。
鼎盛源信具备多年对工业通讯协议的研究和理解，合理构建大容量测试用例，优化协议漏洞挖掘过程，提高ICS和设备漏洞挖掘效率。
▪ 支持指定协议、自适应协议、自定义协议、无协议四种漏洞挖掘模式
▪ PLC：识别西门子、施耐德、罗克韦尔、三菱等厂家 PLC
▪ DCS：识别霍尼韦尔、横河、艾默生、和利时、浙大中控
▪ 继电保护：识别南瑞、四方、南自、西门子、施耐德、ABB 等
▪ 数据采集模块：识别研华、弘格等数据采集模块
▪ 电源：直流屏等
▪ 工业交换机：识别 MOXA、赫斯曼、东土等主流品牌交换机
▪ Web Server：支持组态王等 Web Server
▪ 工业物联网：支持机器人、无人机等设备
▪ 支持海康、大华、宇视等摄像头和视频设备
▪ 资产识别时自动进行漏洞检查
▪ Modbus、Siemens S7、Profinet IO、DNP3.0、IEC 61850、 IEC 101/102/103/104 、OPC UA、CDT、EIP 等主流工控协议
▪ 支持 HTTP、SNMP、FTP、SMTP、POP3 等主流网络协议
▪ 自主可控的工业协议漏洞挖掘工具
▪ 自动扫描设备 IP 和端口号
▪ 支持网络、串口和现场总线设备测试
▪ 自动识别设备资产及所支持的通讯协议
▪ 支持 Modbus、OPC、IEC 104 等主流 20 多种工控协议
▪ 对工业协议深刻理解，合理构建畸变数据，实现高速高效测试
▪ 支持多种漏洞挖掘模式
▪ 可靠的、友好的界面，符合用户使用习惯
▪ 准确、容易解读的测试报告，易于后期分析定位漏洞
▪ 19 英寸 2U 机架式安装，冗余电源
▪ 2 千兆光 +6 千兆电网络接口
▪ 便携式设备
▪ 6 千兆电 +4*RS-232/422/485 串口