功能特点

1）资产盘点：收集工控资产信息，结合设备库和漏洞库，准确识别资产信息。

2）脆弱性评估：通过资产收集，采用被动探测技术，对工控网络无干扰，且可与其p 他主动扫描系统数据进行联动分析，准确识别设备和系统的弱点漏洞，对目标进 行脆弱性评估。

3）合规评估：基于评估标准，通过非接触式评估，发现工控网络不合规的风险点，p 并提供整改建议，支持GB/T 30976，能源局36号文等。

4）威胁分析：通过实时流量分析和离线流量分析功能，发现网络中的异常流量行为p 和威胁，协助提高工控网络的整体防御能力，工控漏洞库由CVE、CNNVD、 CNVD中的工控漏洞和长期积累的零日漏洞组成，有近千条的工控漏洞检测能力。

5）评估报告：基于风险评估流程生成报告模板，提供个性化报告定制。p  插件扩展：支持行业合规性检查插件支持，如电力二次防护相关合规性要求扩展；p 支持评估功能插件扩展，如开发主机安全检查插件。

产品优势

业界领先的四维评估模型

无损的资产扫描识别

全面的工控设备类型覆盖

丰富的工控漏洞库支持

紧密贴合评估流程的评估报告设计