2月9日，國家能源集團(tuán)龍?jiān)措娏χ心芄敬嗳跣話呙枧c管理系統(tǒng)TopVAS成功投入運(yùn)行，標(biāo)志著該公司對(duì)工控行業(yè)現(xiàn)場(chǎng)資產(chǎn)和應(yīng)用進(jìn)行集中統(tǒng)一管理、配置漏洞掃描和基線核查的能力更加系統(tǒng)化。
該系統(tǒng)實(shí)現(xiàn)了工控掃描、web掃描、基線配置核查三位一體的功能，為工控行業(yè)現(xiàn)場(chǎng)資產(chǎn)提供全面的安全評(píng)估檢測(cè)。TopVAS系統(tǒng)融合“Scanner+CVSS”算法，集中管理現(xiàn)場(chǎng)進(jìn)行漏洞掃描的資產(chǎn)，添加Web站點(diǎn)、網(wǎng)絡(luò)設(shè)備、服務(wù)器至站點(diǎn)樹中，根據(jù)系統(tǒng)設(shè)定的基線核查模板，對(duì)資產(chǎn)進(jìn)行自動(dòng)化合規(guī)檢查，通過調(diào)用工控漏掃插件來掃描網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、web頁面的漏洞，并將檢測(cè)到的漏洞結(jié)果實(shí)時(shí)更新到數(shù)據(jù)庫漏洞結(jié)果表中。該系統(tǒng)集中管理工控系統(tǒng)需進(jìn)行漏洞掃描的資產(chǎn)，確定漏洞情況、資產(chǎn)合規(guī)情況，了解漏洞和配置風(fēng)險(xiǎn)的解決方案。
該系統(tǒng)的成功運(yùn)行，將有效助力于工控行業(yè)網(wǎng)絡(luò)安全管理，從多維度對(duì)工控系統(tǒng)進(jìn)行安全評(píng)估，提高了檢查工作效率，為集團(tuán)公司網(wǎng)絡(luò)安全工作提供了強(qiáng)有力的技術(shù)支撐。
評(píng)論