2019年1月25日,威努特獨立自主研發(fā)的工控漏洞挖掘平臺 VHunter IVM正式通過了ISCI (ISA Security Compliance Institute 國際自動化協(xié)會安全合規(guī)學會)的ISASecure CRT Tool認證并獲得證書,成為國內(nèi)首款獨立自研獲得該認證的產(chǎn)品,全球范圍內(nèi)第六家獲得CRT Test Tool安全認證證書的機構(gòu)(截至目前全球僅6家)。
(ISAS網(wǎng)站截圖)
該認證以標準覆蓋面廣、認證難度大而著稱,目前全球僅有六款檢測工具通過了其CRT工具認證,其中包括最先發(fā)現(xiàn)心臟滴血漏洞的Codenomicon Defensics和被國外工控界廣泛認可的檢測工具WurldTech Achilles,此認證標志著威努特正式成為ISASecure國際自動化協(xié)會安全測試實驗室的核心成員,彰顯了中國工控網(wǎng)絡安全企業(yè)的國際影響力,標志著中國工控安全測試能力達到國際領(lǐng)先水平。
ISASecure CRT Tool認證證書
工控漏洞挖掘平臺VHunter IVM是由威努特研發(fā)團隊自主研發(fā),具有100%知識產(chǎn)權(quán)的安全產(chǎn)品,支持超過50種通信協(xié)議(全面覆蓋主流工控協(xié)議),截至目前已累計發(fā)現(xiàn)26個工控系統(tǒng)的高危漏洞。該產(chǎn)品用于工控網(wǎng)絡未知漏洞發(fā)現(xiàn)和安全狀況驗證,采用智能Fuzzing技術(shù),對工控設備(PLC、RTU等)、工控系統(tǒng)(DCS、SCADA等)進行漏洞挖掘、協(xié)議健壯性測試,清晰定位問題并給出修復建議,增強監(jiān)管單位、測評機構(gòu)的檢測能力,提升工控設備廠商產(chǎn)品的安全性和競爭力。
產(chǎn)品外觀
產(chǎn)品界面
威努特工控漏洞挖掘平臺VHunter IVM作為ISASecure認證的CRT測試工具,填補了我國商用產(chǎn)品在此領(lǐng)域的空白,支撐我國工控設備安全檢測與國際接軌,為我國建立健全工控設備安全檢測、市場準入認證制度體系以及工控網(wǎng)絡安全審查體系提供強有力的技術(shù)保障。
威努特工控漏洞挖掘平臺VHunter IVM目前已在國家工業(yè)信息安全發(fā)展研究中心、工業(yè)控制系統(tǒng)信息安全技術(shù)國家工程實驗室、國家互聯(lián)網(wǎng)應急響應中心、國網(wǎng)電科院、南網(wǎng)電科院、山西電科院、上海電科院、上海信息安全測評中心、山東省電子質(zhì)檢院、華中科技大學、某兵器研究院、湖南質(zhì)檢院等多家監(jiān)管單位及科研部門得到廣泛應用,被工信部評為2018年“電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全試點示范項目”,VHunter IVM逐漸成為中國工控設備安全檢測認證的標準化測試工具。
北京威努特技術(shù)有限公司是國內(nèi)專注于工控安全領(lǐng)域的國家級高新技術(shù)企業(yè)。以研發(fā)工控安全產(chǎn)品為基礎,打造多行業(yè)解決方案,提供工控安全培訓、咨詢、評估、建設、運維全流程業(yè)務。已服務電力、石油、石化、軌道交通、市政、智能制造、煙草、化工及軍工等行業(yè)的五百余家客戶,得到市場、用戶的高度認可。公司致力于為客戶構(gòu)建安全可靠的工業(yè)網(wǎng)絡環(huán)境,保障國家關(guān)鍵信息基礎設施運行安全,為中國制造2025護航,為建設網(wǎng)絡強國添磚加瓦!