產品介紹

工業安全檢查評估工具（工業魔鏡）是一款應用于工業控制網絡安全檢查、風險評估、等保測評以及威脅感知的一款軟硬一體便攜式設備。幫助監管測評機構準確評估工業企業的網絡安全狀態，也可以用于企業自查自評。

核心功能

1、工控合規性檢查

工控合規性檢查包括網安檢查、工信檢查、電力檢查等，檢查表依據工控安全檢查指引(網安檢查表)、工控安全防護能力評估方法(工信檢查表)、電力監控系統安全防護總體方案(電力36號文檢查表)等合規性檢查要求，涵蓋了檢查范圍、檢查內容、檢查項、檢查要點、檢查結果等內容，并支持自動生成報告。

2、工控資產發現

資產發現是對工業控制系統中的工業控制器、工控系統、操作系統、組態軟件、數據庫軟件、工業以太網設備、工控安全設備等進行資產探測，以旁路監聽方式獲取網絡流量，通過流量中的指紋信息識別工業資產，自動生產資產表。

3、工控漏洞檢測

工控漏洞檢測采用被動方式分析網絡流量，通過與內置工控漏洞庫進行特征匹配，發現工控設備漏洞。工業安全檢查評估產品涵蓋了CVE、CNVD、CNNVD等權威工控漏洞庫信息。

4、高級威脅快速發現

基于云端提供的實時的機讀威脅情報，工業安全檢查評估工具內置了流量檢測引擎在解析流量的同時進行威脅情報的IOC快速比對，及時發現流量中的攻擊行為，此外根據威脅情報告警提供的信息結合云端威脅情報中心進行二次分析，發現關聯攻擊。

5、異常行為和未知威脅檢測

基于對全流量的元數據進行流重組、報文重組、協議解析，包含從第2層到第7層的描述信息(例如IP分片信息、TCP狀態機、TCP/UDP重組、應用類型、應用層狀態信息、應用協議關鍵元素等)，提取其中的行為特征，進行各類異常檢測，可疑網絡行為，木馬異常行為，網絡流量模型的變化，基于機器學習模型流量中的特征進行提取和研判。這些特征信息包含應用和行為習慣發生偏差、任意流量屬性的基線等等。

產品特點

1、IT/OT融合檢查檢測

支持IT/OT應用場景，支持IT/OT協議深度解析。

2、功能豐富

支持網安、工信、電力合規檢查規范；具備工控資產發現、工控漏洞掃描、工控威脅分析、自動輸出檢查報告等功能；工控漏洞庫涵蓋3大權威漏洞庫(CVE/CNVD/CNNVD)。

3、海量的威脅情報

每天數百萬個新增樣本，數百萬新增域名，上億惡意URL，每天形成超過百份的威脅及漏洞情報。

適用場景

工業安全檢查評估工具(工業魔鏡)為便攜式設備，帶有高清顯示屏幕，便于在多個單位進行現場快速分析，接入鏡像流量即可，無需復雜配置。在線旁路部署方式，部署在工業控制系統核心交換機或匯聚交換機鏡像端口，采用被動模式檢查。