工業安全檢查工具箱

奇安信網神工業安全檢查工具箱（簡稱 ISAT），主要面向工業環境的網絡安全合規風險評估，采用自動化檢查工具的方式并配以問卷調查，進行合規風險評估。 ISAT以工業資產為中心，安全風險監測為主線，具有資產自動識別、漏洞無損發現、威脅實時檢測、異常行為分析、工業協議審計等核心功能。同時為用戶提供標準、專業的檢查指導，內置多種合規評估模板，可幫助客戶快速分析業務現狀，評估工業網絡安全風險。

產品功能 PRODUCT FUNCTIONS

評估計劃管理

評估管理功能支持創建評估檢查項目，可對評估對象的信息進行收集，支持評估基線的設置。系統內置電力模板、工信模板、等保2.0模板。支持用戶自定義合規評估模板。支持生成工業網絡安全報告，報告內容包括工業網絡的資產情況、流量情況、漏洞情況、流量威脅情況、網絡異常行為情況等。

資產管理與風險評估

以資產基線作為資產臺賬管理的基礎數據，可對資產的運營狀態進行監控：包括資產風險情況、資產變更告警、資產運行狀態變化提示、資產MAC地址變更告警。支持漏洞無損識別，被動的漏洞識別，工業網絡中存在各種通信協議，不合規范的報文協議可能產生潛在的工藝風險，ISAT支持監測報文格式及語義是否符合協議標準規范。

流量安全評估

系統可對關鍵生產工藝的業務模型與操作行為進行全面評估，實現對工藝操作行為指令級審計，可審計指令對象的詳細操作內容。威脅情報功能可實時檢測工控系統網絡中的威脅行為，檢測功能可對工業網絡的各種入侵行為進行實時監測及告警。

產品優勢 PRODUCT ADVANTAGE

高效全面的評估工具

系統內置多種權威檢查模板，通過安全快速的無損掃描技術，多維度檢查工業網絡各項安全指標，提高合規評估效率。

以資產為中心的安全風險分析

系統具備強大的資產識別能力，IT/OT資產識別全覆蓋，工控資產識別能力2000+，主動/被動資產識別全支持，資產臺賬讓工控資產家底清清楚楚，資產基線讓工控資產風險隨時可見。

工控異常行為深度解析

全面支持多種異常行為監控：外部資產接入、越界連接、異常訪問等，系統采用無損部署方式進行檢測，工業協議識別能力120+ ，工業協議解析能力30+ ，工控IPS規則庫100+，工控漏洞無損發現能力>4000個。

高效全面的評估工具

系統內置多種權威檢查模板，通過安全快速的無損掃描技術，多維度檢查工業網絡各項安全指標，提高合規評估效率。

以資產為中心的安全風險分析

系統具備強大的資產識別能力，IT/OT資產識別全覆蓋，工控資產識別能力2000+，主動/被動資產識別全支持，資產臺賬讓工控資產家底清清楚楚，資產基線讓工控資產風險隨時可見。

工控異常行為深度解析

全面支持多種異常行為監控：外部資產接入、越界連接、異常訪問等，系統采用無損部署方式進行檢測，工業協議識別能力120+ ，工業協議解析能力30+ ，工控IPS規則庫100+，工控漏洞無損發現能力>4000個。