产品概述

威努特安全配置核查系统是一款针对资产配置进行核查的检查工具，系统采用机-机（计算机与计算机）交互方式代替传统的人-机交互方式，自动访问工业控制网络中软硬件资产，采用机器语言模拟人工访问工业控制网络资产的全过程，自动采集工业控制网络资产的安全配置并进行解析，与安全知识库中的配置要求和基线进行比对，检查安全配置符合情况，出具详细的核查报告；为工业企业用户提供常态化的安全配置脆弱性核查。

产品特点

 

丰富的配置核查项

系统内置了丰富的配置核查库，支持超过30个厂商10大类产品65款设备和系统，涉及2400多条检查项；支持IT信息网络和工控系统网络的配置核查，支持大数据、云计算基础设施的配置核查，核查对象和检查项支持升级扩展和自定义。

 

规范专业的配置核查库

系统内置丰富的符合各行业要求的配置安全规范，可根据需要在设备类型中选取核查项目组成规范，自定义核查规范模板，支持等保检查、工信部检查、电力检查等规范。

 

灵活的核查任务配置

系统支持对核查对象进行多维度分组核查，可以灵活设置核查对象范围、检查项粒度、核查强度、核查频度，系统提供了可视化的编辑界面，可对核查项的标准值进行修改，极大的增加了核查灵活度。

 

良好的核查环境适应性

支持在线核查和离线核查，支持跳板机，支持RDP、WinRM、SMB、SSH等普适性协议，具备编排调度API，可以与第三方系统集成、调用。

产品功能

 

检查规范

内置通用检查规范；

内置重点行业检查规范，包括：信息系统安全等级保护、工信部规范、电信通讯行业等配置检查规范；

支持自定义行业规范，支持对各类核查对象进行添加；并可对检查对象权重、范围等进行设置；

支持自定义检查对象合规参数，对各个核查对象的核查内容、合规参数等进行自定义配置。

 

核查方式

支持通过TELNET、SSH、SMB、RDP、WinRM等协议进行安全配置核查；

支持批量核查，批量上报；

支持在线及离线核查两种方式在线。

 

账号获取与传输安全

支持多种被核查设备账号信息的获取方式；

支持密码文件读取，系统提供密码文件模版下载，在建立核查任务时提供导入功能，系统读取设备信息后保存在内存中，在任务执行完毕后销毁，做到一次性使用；

支持与第三方系统的接口开放，在登录设备时获取并一次性使用。

 

报告功能

提供按任务导出报告功能，任务多次执行应导出多个报告；

支持多维度报告统计功能，提供导出功能，格式支持Html、Excel等主流格式；

支持任务的合并功能，合并后的任务可统一出具报告，并保留合并前的任务及报告；

支持在线报告查看；

支持报表分享给特定人员，保护数据隐私。

 

数据分析

提供核查结果的统计分析和TopN分；

支持针对配置不合规项给出加固建议；

支持核查项、核查参数和权重自定义；

支持核查项组合，满足自定义核查需求。

 

扫描能力

支持对主机设备操作系统的安全配置核查，包括：Windows系列、Linux系列、HP-UX、AIX、Solaris等

支持对主流数据库的安全配置检查，包括：Oracle、Mysql、SQL

Server、Sybase、DB2、Informix

支持对主流网络设备的安全配置核查，品牌包括：思科(Cisco)、华为(Huawei)、H3C、力腾、锐捷、Juniper系列交换机和路由器；

支持对主流防火墙的安全配置核查，品牌包括：思科(Cisco)、华为(华为)、Fortigate、Juniper/Netscreen、山石(Hillstone)、天融信(Topsec)、启明星辰（Leadsec PowerV系列）；

支持对主流中间件和应用的安全配置核查，包括：Apache、Bind、Domino、IIS、Jboss、Nginx、Resin、Tomcat、TongWeb、Weblogic、Websphere；

支持手动、定时和离线扫描任务，显示核查任务进度和状态。

对外接口

支持对外接口，可供第三方系统调用、驱动并获取核查结果；

 

系统管理

支持报表分享给特定人员，保护数据隐私；

能够对登录日志、操作日志进行记录和查询。

 

性能管理

允许最大并发扫描≥300个IP地址；

单个任务允许扫描的扫描范围不小于一个C类IP地址；

最大存储任务数为5000个。

 

产品部署

支持单机部署，进行安全配置检查；

支持离线核查，实现对不可达网络的安全配置核查。

应用场景

 

系统日常安全运维

设备入网：保证新设备达到安全要求；

工程验收：保证验收上线的设备符合配置要求；

日常运维：保证在网设备持续符合配置要求；

安全检查：日常的定期安全核查。

 

安全专项检查

合规安全检查；

安全风险评估。