博智工控漏洞挖掘平台-博智安全科技股份有限公司

产品简介

博智工控漏洞挖掘平台

博智工控漏洞挖掘平台是一款采用智能Fuzzing技术，对工控设备（PLC、RTU等）、工控系统（DCS、SCADA等）、工业操作系统（VxWorks等）进行未知漏洞挖掘、安全性及协议健壮性测试的评估设备。针对不同工控网络通信协议的特点精心构造随机测试报文，深度挖掘工控设备或系统的各类未知漏洞，清晰定位问题并提供测试报文便于问题回溯，能够帮助用户提高工控网络安全等级，提升工控设备厂商产品安全性和竞争力，增强监管单位、测试机构检测能力和权威性。

立即购买

市场优势

产品功能

客户获益

客户群体

行业监管机构、测评认证机构、高校、研究院、科研机构、电力、石油、石化、轨道交通、烟草、煤炭、钢铁及智能制造等工业行业、自动化设备厂商。

客户获益

• 有效补充行业监管机构在未知漏洞发现方面的能力；
• 支撑测评机构开展专业安全测评，提供有偿检测认证服务；
• 有效提升自动化厂商研制产品的健壮性；
• 帮助工业企业掌握工业资产的安全性及未知风险。


支持测试的协议数量业内领先	测试过程可视化	覆盖的工业资产全面	漏洞根源回溯
支持70余种协议模糊测试，包括常用网络协议、工控协议、物联网协议等，其中工控协议超过30种。不仅支持已知的协议，还支持用户协议自定义。	提供工业资产全方位测试过程的监控，包括ARP监控、ICMP监控、TCP端口监控、离散数据监控及模拟数据监控等手段，具有彩色TFT显示屏，能够实时呈现被测试工业资产状态。	具备网口、WIFI接口、4G接口外，还具备业务卡扩展插槽，并提供了相应的RS232、RS485/422、CAN等业务卡，能接入大部分的工业控制网络进行测试。	被测设备状态异常时，支持通过中继电源掉电和上电、继电器输出（RELAY OUTPUT）两种方式重启被测设备并循环分段回放测试报文，逐步分析完成故障定位。


功能及性能测试	工业资产漏洞挖掘	测试过程监控	漏洞根源分析	自定义协议测试	未知协议测试
模拟工业资产工作环境，通过向工业资产发送特定指令、流量，观察工业资产是否能够完成预期功能，检测其性能。	综合应用各种测试用例快速精确的发现各类工业资产的已知漏洞和未知漏洞。使用基于高效模糊化的自动化测试方法，对多个测试用例的并发发送和测试过程进行管理，高效完成复杂测试。	提供工业资产全方位测试过程的监控，包括ARP监控、ICMP监控、TCP端口监控、离散数据监控及模拟数据监控等手段，实时呈现被测试工业资产状态。	采用循环分段检测机制，迅速定位漏洞根源，准确分析潜在的漏洞利用方式和风险等级。	支持对各类工业资产私有协议的自定义，可对工业资产协议报文结构、字段、校验方式、时序等进行自定义配置，便于用户扩展系统的漏洞挖掘能力。	支持对未知协议数据包进行逆向解析，生成相应测试用例对未知协议进行测试。

ETER靶场

工控盾

安全御

维思得

上海臻相

军工

能源

政府及事业单位

教育

智能制造

其他

安全服务

部队军工

政府机关事业单位

企业单位

风险评估类

产品简介

博智工控漏洞挖掘平台

市场优势

产品功能

客户获益

荣誉资质

视频中心

资源中心

案例精选

最新公告

合作伙伴

ETER靶场

工控盾

安全御

维思得

上海臻相

军工

能源

政府及事业单位

教育

智能制造

其他

安全服务

部队军工

政府机关事业单位

企业单位

风险评估类

产品简介

博智工控漏洞挖掘平台

市场优势

产品功能

客户获益

荣誉资质

提示

提示

视频中心

资源中心

案例精选

最新公告

合作伙伴