近日,江苏省新技术新产品推广应用工作联席会议办公室公布了省重点推广应用的新技术新产品目录,经企业自愿申报、各市择优推荐、专家论证,博智工控漏洞挖掘平台列入省重点推广应用的新技术新产品目录。
省重点推广应用的新技术新产品是指在特定领域或行业中具有较高先进性和应用价值的技术和产品,旨在引导和推动全省经济社会发展的创新和转型升级。被列入《目录》意味着获得了政府的认可和支持,列入《目录》的新技术新产品是省重点组织推广应用的对象,将优先享受省有关政策的支持。
博智工控漏洞挖掘平台
博智工控漏洞挖掘平台是一款采用智能Fuzzing技术,对工控设备、工控系统、工业操作系统进行未知漏洞挖掘、安全性及协议健壮性测试的评估设备。产品可帮助用户提高工控网络安全等级,提升工控设备厂商产品安全性和竞争力,增强监管单位、测试机构检测能力和权威性。
博智工控漏洞挖掘平台凭借漏洞挖掘技术实力,在行业内形成了显著的竞争优势。博智工控漏洞挖掘平台通过国家工控安全质检中心测试,是2021网络安全“金帽子”年度优秀工控安全产品,目前产品已广泛应用于工业监管部门、测评机构及电力、轨交、钢铁等国家关键基础设施行业。
系统优势
支持测试的协议数量业内领先
支持60余种协议模糊测试,包括常用网络协议、工控协议、物联网协议等,其中工控协议超过20种。不仅支持已知的协议,还支持用户协议自定义。
测试过程可视化
提供工业资产全方位测试过程的监控,包括ARP监控、ICMP监控、TCP端口监控及离散数据监控等手段,具有彩色TFT显示屏,能够实时呈现被测试工业资产状态。
覆盖的工业资产全面
具备网口、WIFI接口外,还具备业务卡扩展插槽,并提供了相应的RS232、RS485/422、CAN等业务卡,能接入大部分的工业控制网络进行测试。
漏洞根源回溯
被测设备状态异常时,支持通过中继电源掉电和上电、继电器输出 (RELAY OUTPUT)两种方式重启被测设备并循环分段回放测试报文,逐步分析完成故障定位。
产品价值
行业监管机构:通过工控漏洞挖掘平台对工控网络中的PLC、DCS、RTU等工控设备进行健壮性和安全性测试,挖掘未知漏洞,有效补充行业监管机构在未知漏洞发现方面的能力。
测评认证机构:能够针对工控系统中各类设备进行专业安全测评,提供有偿检测认证服务。建立测评工业安全标准的详细理论依据,为充实我国自有工控漏洞库提供有效支撑。
高校、研究院、科研机构及实验室:能够帮助各类研究院和实验室开展工控设备漏洞挖掘,不断提升工控协议和漏洞分析能力。针对漏挖科研型产品定位,承担相关科研项目、课题。
工业生产/集成企业:对于工业生产企业来说,核心工控设备的安全性直接关系到企业的生死存亡漏挖平台能够帮助企业了解相关设备的安全性及未知风险,做到防患于未然。
自动化厂商:能够帮助自动化厂商在产品的设计、开发、验证、运营阶段对设备自身的健壮性、安全性进行管理,避免产品在投入使用后因为漏洞被发现和利用而带来的各类不良后果。
优秀指标
支持60多种协议,测试用例总数超过400条;
DI监视器的时间误差低于10ms;
测试套件模板中可添加的测试用例数超过300个
支持自定义测试用例