装备信息化是军队现代化的重要标志,是国际战略博弈的重要砝码。现代化装备研制高度依赖复杂的软硬件平台,无法避免的系统漏洞给对手创造了潜在的攻击机会。同时信息化装备高度依赖广泛互联的网络设施,可能存在较大的安全风险。博智安全利用各类安全评估技术手段,实现针对各类装备系统的安全性能评估,提出加固建议,掌握装备安全底数,以有效应对当今信息化装备面临的网络安全威胁。
装备信息化是军队现代化的重要标志,是国际战略博弈的重要砝码。现代化装备研制高度依赖复杂的软硬件平台,无法避免的系统漏洞给对手创造了潜在的攻击机会。同时信息化装备高度依赖广泛互联的网络设施,可能存在较大的安全风险。博智安全利用各类安全评估技术手段,实现针对各类装备系统的安全性能评估,提出加固建议,掌握装备安全底数,以有效应对当今信息化装备面临的网络安全威胁。
目标资产发现 | 漏洞挖掘与评估 | 自动化渗透测试 | 安全合规性检测 |
通过扫描探测、流量监听、主机代理、特征匹配等方式,对目标网络的各类资源及其属性进行探测、融合分析和绘制,全面描述和展示目标资产信息。 | 通过对已知漏洞进行扫描发现和危害性评估,对未知漏洞进行挖掘、分类分级以实现对系统的脆弱性识别和分析,最终形成报告指导后续漏洞修复工作。 | 模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全作深入的探测,围绕装备系统逐步渗透攻击,寻找系统薄弱点。以此了解目标系统的弱点,最终提出更精确、更有效的加固建议。 | 根据检测目标自定义检查基线,不同检查基准可灵活制定不同检查策略,进行策略自查,出具合规性检测报告并提出整改建议,可满足不同目标合规性检测需求。 |
漏洞精准分析 | 评估体系规范合理 | 评估结果清晰明了 |
能够基于客户提供的目标环境发现已知漏洞,挖掘未知漏洞,提供漏洞的利用和验证脚本并构建对应的风险场景,让漏洞分析更加真实、精确。 | 利用提前预置的评估流程,客户可根据需求菜单式选择评估节点,快速生成目标评估任务单,评估体系规范,过程可管可控。 | 深入了解目标网络、目标设备脆弱性信息,直观展示目标设备、目标系统、目标网络的安全性、合规性信息。 |