国内首款独立自研产品通过 CRT Test Tools认证
2019-02-28
2019年1月25日,威努特独立自主研发的工控漏洞挖掘平台 VHunter IVM正式通过了ISCI (ISA Security Compliance Institute 国际自动化协会安全合规学会)的ISASecure CRT Tool认证并获得证书,成为国内首款独立自研获得该认证的产品,全球范围内第六家获得CRT Test Tool安全认证证书的机构(截至目前全球仅6家)。
(ISAS网站截图)
该认证以标准覆盖面广、认证难度大而著称,目前全球仅有六款检测工具通过了其CRT工具认证,其中包括最先发现心脏滴血漏洞的Codenomicon Defensics和被国外工控界广泛认可的检测工具WurldTech Achilles,此认证标志着威努特正式成为ISASecure国际自动化协会安全测试实验室的核心成员,彰显了中国工控网络安全企业的国际影响力,标志着中国工控安全测试能力达到国际领先水平。
ISASecure CRT Tool认证证书
工控漏洞挖掘平台VHunter IVM是由威努特研发团队自主研发,具有100%知识产权的安全产品,支持超过50种通信协议(全面覆盖主流工控协议),截至目前已累计发现26个工控系统的高危漏洞。该产品用于工控网络未知漏洞发现和安全状况验证,采用智能Fuzzing技术,对工控设备(PLC、RTU等)、工控系统(DCS、SCADA等)进行漏洞挖掘、协议健壮性测试,清晰定位问题并给出修复建议,增强监管单位、测评机构的检测能力,提升工控设备厂商产品的安全性和竞争力。
产品外观
产品界面
威努特工控漏洞挖掘平台VHunter IVM作为ISASecure认证的CRT测试工具,填补了我国商用产品在此领域的空白,支撑我国工控设备安全检测与国际接轨,为我国建立健全工控设备安全检测、市场准入认证制度体系以及工控网络安全审查体系提供强有力的技术保障。
威努特工控漏洞挖掘平台VHunter IVM目前已在国家工业信息安全发展研究中心、工业控制系统信息安全技术国家工程实验室、国家互联网应急响应中心、国网电科院、南网电科院、山西电科院、上海电科院、上海信息安全测评中心、山东省电子质检院、华中科技大学、某兵器研究院、湖南质检院等多家监管单位及科研部门得到广泛应用,被工信部评为2018年“电信和互联网行业网络安全试点示范项目”,VHunter IVM逐渐成为中国工控设备安全检测认证的标准化测试工具。
北京威努特技术有限公司是国内专注于工控安全领域的国家级高新技术企业。以研发工控安全产品为基础,打造多行业解决方案,提供工控安全培训、咨询、评估、建设、运维全流程业务。已服务电力、石油、石化、轨道交通、市政、智能制造、烟草、化工及军工等行业的五百余家客户,得到市场、用户的高度认可。公司致力于为客户构建安全可靠的工业网络环境,保障国家关键信息基础设施运行安全,为中国制造2025护航,为建设网络强国添砖加瓦!