产品简介
产品简介
天镜工控系统安全检查工具箱（简称：天镜工控工具箱）是一款按照等级保护基本要求为依据，通过管理制度访谈和技术工具检测手段相结合，实现对工业工控系统安全进行等级保护合规性风险评估的便携式一体化设备。
天镜工控工具箱主要由便携笔记本、检查引擎、辅助检查工具（打印机、扫描仪、照相机、录音笔、执法仪）、安全防护箱组成。
功能特点
-
信息调查收集：
支持单位信息收集、系统信息收集、资产信息收集、流量信息收集。
-
合规性检查：
支持按照国家等级保护基本要求进行工控系统安全合规性评估。
-
资产安全检查：
支持工控系统资产管理、工控系统漏洞检查、工控系统基线检查。
-
异常行为检查：
支持对工控系统重要区域内节点间的通信流量进行安全检查，支持对工控协议进行深度包解析，发现工控系统中存在的异常行为和潜在威胁。
-
无线WIFI检查：
支持对工控系统中使用的无线WIFI热点进行安全检查。
-
通信流量诊断：
支持对工控系统的流量进行协议深度解析并进行统计分析。
-
恶意代码检查：
支持对工控信息设备进行恶意代码检查。
技术优势
-
集专业性与先进性于一体
依据《工控系统安全等级保护检查工具技术规范》研发设计，同时融合安讯积累的工控安全关键技术，集成了安讯多种专业的工控安全产品的核心功能，为天镜工控工具箱的技术能力和检查效果提供了保障。集成了天镜工控漏洞扫描系统、天镜工控无损评估工具、天阗工控异常检测系统、天燕恶意代码发现系统的核心功能模块。
-
良好的规范性和扩展性
通过工控知识库实现对工控系统安全工作（包括定级、备案、测评、建设整改、安全检查、灾备、应急预案和事件处置）的实践经验和知识的管理，可以对检查工作有明确和规范的引导作用，有效确保检查工作的规范化。提供标准指定的接口规范，方便与数据平台进行数据交互，并提供统一规范的报告输出，方便监管单位快速开展等级保护检查工作，提高工作效率。
-
多维度多样化的数据分析展示
从工控系统流量、工控系统资产、工控系统协议、工控系统漏洞等多个维度进行数据采集、分析、处理，支持流量数据、资产数据、漏洞数据、音频数据、图像数据等多种类型的数据，并能够对数据进行综合分析，将分析结果以列表、图形、拓扑等多种方式进行展现。
-
便携性、易用性
由加固笔记本电脑和独立便捷可靠的检测引擎设备组成，方便携带，符合用户现场检查测评的实际要求。天镜工控工具箱设计了良好的人机交互界面，高度集成多种功能模块，通过向导式操作界面实现工控系统安全检查的标准流程，易于操作使用。