裝備信息化是軍隊現代化的重要標志,是國際戰略博弈的重要砝碼。現代化裝備研制高度依賴復雜的軟硬件平臺,無法避免的系統漏洞給對手創造了潛在的攻擊機會。同時信息化裝備高度依賴廣泛互聯的網絡設施,可能存在較大的安全風險。博智安全利用各類安全評估技術手段,實現針對各類裝備系統的安全性能評估,提出加固建議,掌握裝備安全底數,以有效應對當今信息化裝備面臨的網絡安全威脅。
裝備信息化是軍隊現代化的重要標志,是國際戰略博弈的重要砝碼。現代化裝備研制高度依賴復雜的軟硬件平臺,無法避免的系統漏洞給對手創造了潛在的攻擊機會。同時信息化裝備高度依賴廣泛互聯的網絡設施,可能存在較大的安全風險。博智安全利用各類安全評估技術手段,實現針對各類裝備系統的安全性能評估,提出加固建議,掌握裝備安全底數,以有效應對當今信息化裝備面臨的網絡安全威脅。
![]() | ![]() | ![]() | ![]() |
目標資產發現 | 漏洞挖掘與評估 | 自動化滲透測試 | 安全合規性檢測 |
通過掃描探測、流量監聽、主機代理、特征匹配等方式,對目標網絡的各類資源及其屬性進行探測、融合分析和繪制,全面描述和展示目標資產信息。 | 通過對已知漏洞進行掃描發現和危害性評估,對未知漏洞進行挖掘、分類分級以實現對系統的脆弱性識別和分析,最終形成報告指導后續漏洞修復工作。 | 模擬黑客可能使用的攻擊技術和漏洞發現技術,對目標系統的安全作深入的探測,圍繞裝備系統逐步滲透攻擊,尋找系統薄弱點。以此了解目標系統的弱點,最終提出更精確、更有效的加固建議。 | 根據檢測目標自定義檢查基線,不同檢查基準可靈活制定不同檢查策略,進行策略自查,出具合規性檢測報告并提出整改建議,可滿足不同目標合規性檢測需求。 |
![]() | ![]() | ![]() |
漏洞精準分析 | 評估體系規范合理 | 評估結果清晰明了 |
能夠基于客戶提供的目標環境發現已知漏洞,挖掘未知漏洞,提供漏洞的利用和驗證腳本并構建對應的風險場景,讓漏洞分析更加真實、精確。 | 利用提前預置的評估流程,客戶可根據需求菜單式選擇評估節點,快速生成目標評估任務單,評估體系規范,過程可管可控。 | 深入了解目標網絡、目標設備脆弱性信息,直觀展示目標設備、目標系統、目標網絡的安全性、合規性信息。 |