工業控制系統在工業信息化中有著舉足輕重的位置，其廣泛應用于工業、電力、能源、交通運輸、水利、公用事業和生產企業，被控對象的范圍包括生產過程、機械裝置、交通工具、實驗裝置、儀器儀表、家庭生活設施、家用電器等。它通過對工作過程進行自動化監測、指揮、控制和調節，保證工業設施的正常運轉，是國家關鍵基礎設施和信息系統的重要組成部分。
一、工控安全態勢
隨著國家2025智能制造的目標提出，近年來在工業智能制造和自動化領域的快速發展下，配套的工業控制系統安全卻沒有得到應有的發展和重視。根據ICS-CERT監測，每年工業控制系統安全事件呈現逐年上升的趨勢，其中主要集中在能源、關鍵制造業、交通、通信、水利、核能等領域，而能源行業的安全事故則超過了一半。
而通過對這些眾多的工控安全事件深入分析可以看到，其有一個核心的關鍵環節就是利用了工業控制系統的“漏洞”，進而攻陷了整個工業控制系統。而工業控制系統公開的漏洞也是呈現出快速增長的趨勢。
目前，因為缺乏相關的工控漏洞檢測手段，不能及時有效的發現控制系統中的安全隱患，為系統上線后的安全埋下了隱患。如何在黑客成功攻擊工業控制系統之前幫助企業發現漏洞，進而促使其完善系統，成為保障工業控制系統安全運行、增強企業安全健壯性的必要手段。
二、綠盟工業網絡安全產品描述
工控漏洞掃描系統（NSFOCUS ICSScan）是一款專門應用于工業控制網絡安全風險評估的安全檢測工具。主要以工控系統資產為核心檢查對象，實現針對SCADA系統、現場總線設備、相關上位機軟件的漏洞掃描，包括針對Schneider、Siemens、Rockwell等廠家的PLC、RTU、IED、DCS系統以及WINCC、Intouch等傳統上位機軟件的漏洞掃描。具備發現漏洞、評估漏洞、展示漏洞、跟蹤漏洞等完備的漏洞管理能力。
工業控制系統應用企業上級監管機構可通過工控漏洞掃描系統對相關單位的工業網絡資產進行安全評估，包括對資產的漏洞修復情況和配置合規情況的審計。同時，工業控制系統應用企業也可通過工控漏洞掃描系統完成對本單位工業網絡資產合規性的自查工作。
三、綠盟工業網絡安全產品優勢
1、覆蓋多樣的工業控制系統
CSScan不僅能對在工業控制系統中使用的傳統IT設備/系統，如操作系統、交換機、路由器、弱口令、FTP服務器、Web服務器等，進行安全評估，還可以針對工業控制系統中所特有的設備/系統，比如DCS、PLC、IED、RTU等，以及處于上游的數字化設計制造軟件進行漏洞掃描；同時，不僅可以對系統的漏洞進行評估，還可以對一些關鍵系統的配置進行安全性評估；同時，還可對主流的工控協議進行支持。
2、可視化工控風險展示
綠盟科技根據多年的經驗積累，采用了更具實效性的儀表盤技術，從不同的角度展示工控系統設備風險及趨勢。包含資產整體的風險值、資產分析趨勢圖；資產風險等級分布、資產風險分布趨勢；能夠可視化的顯示當前資產的風險值及過去一段時間的變化趨勢。
3、完善的漏洞管理流程
安全管理不只是技術，更重要的是通過流程制度對安全脆弱性風險進行控制，很多公司制定了安全流程制度，但仍然有安全事故發生，人員對流程制度的執行起到關鍵作用，如何融入管理流程，并促進流程的執行是安全脆弱性管理產品需要解決的問題。
4、靜態掃描技術保障系統“零風險”
在一些對業務連續性特別敏感的行業領域，客戶無法提供停機或檢修的時機對工業控制系統進行脆弱性的掃描，但是迫于業務本身的安全需求或合規性的要求必須進行評估，為了實現對工業控制系統完全的無害評估，綠盟工控漏洞掃描系統獨家采用了無損掃描技術，通過對支持的工控資產進行梳理和信息收集，綠盟工控漏洞掃描系統可以實現遠程，非接觸式的安全評估。在不影響業務的前提下完成漏洞掃描。
廣東藍訊智能科技作為綠盟科技的城市服務商，有專業的安全專家團隊，結合廠家的檢測工具和測試產品，能夠給終端用戶提供工業安全的咨詢、顧問、實施和運維服務。解決客戶的安全隱患，防患未然，提升企業競爭力。歡迎來電咨詢，電話：18028990096.
13580762200/13725734438/18028990096
