近日,博智安全自主研發(fā)的“博智工控漏洞挖掘平臺(tái)ELEX-ICVMP/V3.0”憑借卓越的功能性能和顯著的技術(shù)優(yōu)勢(shì),通過了國(guó)家工控安全質(zhì)檢中心(全稱“國(guó)家工業(yè)控制系統(tǒng)與產(chǎn)品安全質(zhì)量監(jiān)督檢驗(yàn)中心”)的測(cè)試,并出具了博智工控漏洞挖掘平臺(tái)測(cè)試證書及權(quán)威檢測(cè)報(bào)告。

▲ 博智工控漏洞挖掘平臺(tái)測(cè)試證書

▲ 檢測(cè)報(bào)告
博智工控漏洞挖掘平臺(tái)
博智工控漏洞挖掘平臺(tái)是博智自主研發(fā)用于驗(yàn)證各類工控設(shè)備未知漏洞和安全狀況的產(chǎn)品。通過對(duì)當(dāng)前知名的工控網(wǎng)絡(luò)協(xié)議進(jìn)行分析,基于模糊測(cè)試?yán)碚摻Y(jié)合協(xié)議特點(diǎn)對(duì)協(xié)議字段進(jìn)行變換,實(shí)現(xiàn)工控設(shè)備安全性及健壯性測(cè)試,深度挖掘工控設(shè)備存在的各類已知和未知漏洞,定位問題根源,提高工控設(shè)備的安全等級(jí)。被測(cè)設(shè)備覆蓋PLC、DCS、RTU、DCS、SCADA、工業(yè)操作系統(tǒng)等。
博智工控漏洞挖掘平臺(tái),廣泛在軍工、軌道交通、電力、石油石化、設(shè)備制造等重點(diǎn)行業(yè)部署使用,對(duì)發(fā)現(xiàn)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施和工業(yè)環(huán)境資產(chǎn)的脆弱性,發(fā)揮出非常重要的價(jià)值。

▲ 產(chǎn)品功能界面

▲ 博智工控漏洞挖掘平臺(tái)主機(jī)
系統(tǒng)優(yōu)勢(shì)
支持測(cè)試的協(xié)議數(shù)量業(yè)內(nèi)領(lǐng)先
支持60余種協(xié)議模糊測(cè)試,包括常用網(wǎng)絡(luò)協(xié)議、工控協(xié)議、物聯(lián)網(wǎng)協(xié)議等,其中工控協(xié)議超過20種。不僅支持已知的協(xié)議,還支持用戶協(xié)議自定義。
測(cè)試過程可視化
提供工業(yè)資產(chǎn)全方位測(cè)試過程的監(jiān)控,包括ARP監(jiān)控、ICMP監(jiān)控、TCP端口監(jiān)控及離散數(shù)據(jù)監(jiān)控等手段,具有彩色TFT顯示屏,能夠?qū)崟r(shí)呈現(xiàn)被測(cè)試工業(yè)資產(chǎn)狀態(tài)。
覆蓋的工業(yè)資產(chǎn)全面
具備網(wǎng)口、WIFI接口外,還具備業(yè)務(wù)卡擴(kuò)展插槽,并提供了相應(yīng)的RS232、RS485/422、CAN等業(yè)務(wù)卡,能接入大部分的工業(yè)控制網(wǎng)絡(luò)進(jìn)行測(cè)試。
漏洞根源回溯
產(chǎn)品價(jià)值
行業(yè)監(jiān)管機(jī)構(gòu):通過工控漏洞挖掘平臺(tái)對(duì)工控網(wǎng)絡(luò)中的PLC、DCS、RTU等工控設(shè)備進(jìn)行健壯性和安全性測(cè)試,挖掘未知漏洞,有效補(bǔ)充行業(yè)監(jiān)管機(jī)構(gòu)在未知漏洞發(fā)現(xiàn)方面的能力。
測(cè)評(píng)認(rèn)證機(jī)構(gòu):能夠針對(duì)工控系統(tǒng)中各類設(shè)備進(jìn)行專業(yè)安全測(cè)評(píng),提供有償檢測(cè)認(rèn)證服務(wù)。建立測(cè)評(píng)工業(yè)安全標(biāo)準(zhǔn)的詳細(xì)理論依據(jù),為充實(shí)我國(guó)自有工控漏洞庫提供有效支撐。
高校、研究院、科研機(jī)構(gòu)及實(shí)驗(yàn)室:能夠幫助各類研究院和實(shí)驗(yàn)室開展工控設(shè)備漏洞挖掘,不斷提升工控協(xié)議和漏洞分析能力。針對(duì)漏挖科研型產(chǎn)品定位,承擔(dān)相關(guān)科研項(xiàng)目、課題。
工業(yè)生產(chǎn)/集成企業(yè):對(duì)于工業(yè)生產(chǎn)企業(yè)來說,核心工控設(shè)備的安全性直接關(guān)系到企業(yè)的生死存亡,漏挖平臺(tái)能夠幫助企業(yè)了解相關(guān)設(shè)備的安全性及未知風(fēng)險(xiǎn),做到防患于未然。
自動(dòng)化廠商:能夠幫助自動(dòng)化廠商在產(chǎn)品的設(shè)計(jì)、開發(fā)、驗(yàn)證、運(yùn)營(yíng)階段對(duì)設(shè)備自身的健壯性、安全性進(jìn)行管理,避免產(chǎn)品在投入使用后因?yàn)槁┒幢话l(fā)現(xiàn)和利用而帶來的各類不良后果。
優(yōu)勢(shì)指標(biāo)
支持60多種協(xié)議,測(cè)試用例總數(shù)超過400條;
DI監(jiān)視器的時(shí)間誤差低于10ms;
測(cè)試套件模板中可添加的測(cè)試用例數(shù)超過300個(gè);
支持自定義測(cè)試用例。