风险评估系统-烁博科技

产品介绍

风险评估系统

烁博风险评估系统是一款网络安全风险评估工具，专为网络安全与保密检查与测评机构以及视频安防监控用户设计。该系统整合了中国科学院信息工程研究所多年的视频监控网络风险评估经验，并利用视频设备漏洞挖掘成果。通过扫描和探测接入待查系统的网络，综合检查视频监控系统的安全隐患，包括非法视频设备接入、境外贴牌视频设备使用、开启无用网络服务、网络服务配置缺陷以及视频监控设备的公开和未公开漏洞等问题。在全面威胁分析的基础上，系统提供有效的修复建议。

产品试用申请

产品能力

资产发现识别

识别专用网络服务和视频监控系统的资产信息，以核对设备合法性和发现境外贴牌设备。同时支持按设备多种特征进行统计。
网络服务识别

自动检测每个存活设备的开启的网络服务，包括专用网络服务（如RTSP、ONVIF、PSIA、SIP等）和通用网络服务（如HTTP、HTTPS、TELNET、SSH、SNMP等）。
漏洞检测

集成了专业漏洞库，检测视频监控系统的设计缺陷、开发bug和配置不当等漏洞。包括CVE、CNVD等公布的漏洞以及私有漏洞，并支持零打扰漏洞检测和精准触发检测。
网络服务配置安全检查

针对视频监控设备弱口令检测会导致设备被锁定的问题，专门研制了高并发的防设备锁定的弱口令检测技术，确保不对视频监控业务造成影响。
视频设备渗透测试

视频风险评估系统利用漏洞和缺陷实现监控画面获取、传输阻断、口令获取和Shell获取四大渗透测试功能。准确提示渗透测试危害性，确保安全可控。
评估报告

符合安全评估的国家或行业标准，能够准确定义设备和网络的安全风险，并提供详细漏洞分析、修复建议，提供可视化和专业化风险评估报告。

产品试用申请

应用场景

网络安全检查与测评

服务于网信、公安、保密、部队等部门的安全检查和测评单位对视频监控系统的网络安全和保密检查与测评工作。
企业定期自检

网络管理人员可以定期地进行网络安全检测服务，帮助客户消除安全隐患，尽早地发现安全漏洞并进行修补，有效地利用已有系统，优化资源，提高网络的运行效率。
业务模型更新检查

由于漏洞和安全隐患的形式多种多样，视频监控系统安装新软件和启动新服务都有可能使原来隐藏的漏洞暴露,需要重新扫描。
安全规划评估和成效检验

视频风险评估系统可便捷进行安全规划评估和成效检验，助力建设者实现全局安全管理。
安全性测试

为用户提供简单易用的安全性测试，加强对网络安全和信息安全的重视，形成立体防护。
网络安全事故分析调查

网络安全事故后可以分析确定网络被攻击的漏洞所在，帮助弥补漏洞，尽可能多地提供资料方便调查攻击的来源。

产品试用申请