申请试用
✕
产品总述 产品架构 核心功能 产品优势
产品总述

安全有效性验证平台是一款用于评估业务系统抗攻击能力的平台产品，基于多种技术手段实现多种攻击入侵模拟，自动化检测评估防火墙、WAF、EDR、IDS、NTA等安全产品的防御有效性并对资产漏洞进行分析及验证。

图片1
产品架构
17407397121149029.png

核心功能
漏洞验证
漏洞验证
自动化验证操作系统、应用程序、网络设备、安全设备、中间件、组件是否存在漏洞。
边界防护验证
边界防护验证
验证边界防护设备如防火墙、IPS、WAF、网闸、隔离装置设备，对于SQL注入、XSS跨站、路径遍历、文件上传、命令执行、未授权访问等攻击行为的防护能力。
主机防护验证
主机防护验证
验证主机防护软件如杀毒软件、白名单软件、EDR、HIDS，对与口令爆破、 文件投递、敏感操作、未授权访问、文件篡改等攻击行为的防护能力。 网络防护验证。
通信防护验证
通信防护验证
模拟TCP畸形报文、MODBUS、s7、EthernetIp、IEC104、Bacnet、Profinet等工业协议异常通信，验证通信安全防护能力。
数据防护验证
数据防护验证
通过模拟攻击者通过加密、隐形等技术传输身份证、银行卡、密码文档、代码等敏感数据，验证系统数据安全防护能力。
产品优势
泛化攻击模拟引擎
泛化攻击模拟引擎
灵活模拟针对网络、区域边界、主机、应用服务、数据各类攻击，内置3000+验证用例，100+验证场景。
丰富的工业安全知识库
丰富的工业安全知识库
基于10余年攻防实战，积累200000+漏洞库、6000+工业设备指纹。
工业复杂系统安全机理模型
工业复杂系统安全机理模型
针对工业网络中人机物各主体繁杂异构、行为多变、交互协同等特点，实现了要素映射、状态转换、行为交互的复杂系统安全机理建模。
完整的工业安全验证指标体系
完整的工业安全验证指标体系
基于可信熵理论和ATT&CK模型，结合关保、等保、密码应用满足度评估等要求，形成工业网络安全防护有效性综合评价体系。
让资产更安全、更经济、更智能
×
咨询电话：
400-8800-881
咨询邮箱：
service@cecw.net
code1
Hi,有什么问题可以帮您？
立即咨询