轨道交通系统信息安全检测工具箱

Rail Transit System Cyber Security Detection Kit

产品概述

轨道交通系统信息安全检测工具箱是一款软硬件结合的一站式轨道交通系统信息安全检测工具平台,主要用于轨道网络生产控制系统的信息安全风险评估和现场工作管理。适用于轨道交通各个子系统,根据相应标准提供综合全面的安全检测,提高检测工作效率,降低检查工作量。



特色功能

  • 通过分析轨交系统信息安全风险评估的方法、体系和规范,研究实用的轨道交通系统安全检测计算方法,规范安全检测评估的流程及输入输出,提高安全检测评估结果的准确性与全面性。解决现有安全检测工作的繁琐纸质化过程,使其电子化、规范化,解决传统安全检测工作的局限性,定制专门针对轨道交通控制系统的安全检测技术,融合多标准、多技术模块。
    【支持标准】 支持等保2.0二级标准和等保2.0三级标准

价值优势

  • 自主研发的软件漏洞检测工具

    利用智能漏洞分析引擎来扫描组件中所含的漏洞与许可证风险。该引擎利用了第三方数据库与开源组件独有的特性和漏洞特性来提升扫描结果的准确率。

  • 自主研发的工业控制协议模糊检测工具

    工业控制协议模糊测试工具用于测试工业控制网络协议的实现的健壮性,采用构造畸形数据包,将畸形数据包发送给被测工控目标,从而测试被测工业控制网络协议的安全性。

  • 自动化生成检测统计报表

    根据自身渗透测试经验、相关安全标准设计测试用例、以及测试结果,自动给出检测报告,提供报告分析,有针对性的对被测对象提出结果分析和修改建议,可以更直接的帮助用户发现被测对象问题,帮助寻求完善方式。

  • 多层级分类型检测工具

    将原本零散的渗透测试检测工具进行集成,并通过统一的检测数据收集和输出接口,建立标准化系统检测体系。

典型应用

轨道交通系统信息安全检测工具箱主要应用对象为轨道交通系统的生产系统,包括机电设备监控系统(EMCS)、综合监控系统(ISCS)、火灾报警系统(FAS)、自动售检票系统(AFC)、屏蔽门系统(PSD)、电扶梯系统、门禁系统(ACS)、乘客信息系统(PIS)、闭路电视监控系统(CCTV)、电力监控系统(SCADA)、广播系统(PA)、信号系统等。