企業介紹 榮譽資質 發展歷程 企業動態 行業動態 招賢納士 聯系我們 資源中心 視頻中心

威努特CTO黃敏:工業互聯網設備漏洞挖掘關鍵技術及應用

11月7日,由國家工業信息安全發展研究中心聯合工業信息安全產業發展聯盟、北京工業互聯網技術創新與產業發展聯盟推出的“工業互聯網安全講壇”品牌活動第二期 “工業互聯網安全的戰略資源——漏洞”順利舉辦。國家工業信息安全發展研究中心副主任郝志強、廣州大學網絡空間先進技術研究院院長田志宏、華中科技大學網絡空間安全學院常務副院長鄒德清等領導、專家圍繞工業互聯網漏洞挖掘分析,分享在工業互聯網系統、物聯網系統、工業互聯網設備以及“5G+工業互聯網”等典型場景下的安全測試、漏洞分析及應用技術等熱點問題,為觀眾們帶來一場學術與產業深度融合的學習交流盛宴。北京威努特技術有限公司聯合創始人&首席技術官黃敏受邀參加本次“工業互聯網安全講壇”,聚焦工業互聯網設備漏洞挖掘,分享在工業互聯網典型場景下的技術應用。


會議開始,國家工業信息安全發展研究中心副主任郝志強在線發表致辭。郝志強表示,目前工業和信息化部已上線網絡安全威脅和漏洞信息共享平臺,涵蓋通用網絡產品安全、工業控制產品安全、移動互聯網App產品安全、車聯網產品安全等漏洞專業庫,國家工業信息安全發展研究中心是工業控制產品安全漏洞專業庫的建設單位。

北京威努特技術有限公司聯合創始人&首席技術官黃敏作《工業互聯網設備漏洞挖掘關鍵技術及應用》主題演講。黃敏表示,工業互聯網廣泛應用于汽車、電子、航空航天、能源、石油化工、機械制造、國防工業等關系國計民生的重要行業和領域。然而,工業互聯網打破了傳統工業相對封閉可信的運行環境,病毒、木馬、高級持續性攻擊等安全風險對工業生產的威脅日益加劇,一旦受到網絡攻擊,可能會造成巨大經濟損失,危及公眾安全和國家安全。自2014年以來,工業互聯網安全漏洞總數出現大幅上升且一直保持在較高水平,給工業互聯網的持續穩定發展造成巨大威脅。


黃敏指出,當前主流漏洞挖掘與分析技術包括手工測試技術、模糊測試技術、比對和二進制比對技術、靜態分析技術、動態分析技術五種常用手段。威努特漏洞挖掘平臺(VHunter IVM)是基于模糊測試技術、靜態分析技術、動態分析技術形成的一款自動化漏洞挖掘工具。產品采用智能Fuzzing技術,通過通信協議及二進制固件分析兩種技術路線來發掘漏洞,平臺功能包括固件安全性檢測、協議健壯性檢測、業務邏輯監控、測試過程監控、漏洞根源定位、通信隨機度檢測、設備置信度計算,在研發過程中解決了基于橫向多字段/縱向狀態關聯的測試用例空間爆炸抑制、基于信息熵約束曲線方法的未知協議逆向建模技術、基于函數級數據依賴的嵌入式固件脆弱性靜態分析方法、基于增強進程仿真的固件高效灰盒測試等關鍵技術,覆蓋控制設備、網絡設備、主機設備和安全設備,驗證其安全狀況,深度挖掘各類0Day漏洞,顯著提升工業控制系統的安全性。


威努特基于工業互聯網設備漏洞挖掘平臺,建立了安全檢測實驗室并提供服務,目前已針對MOXA、艾默生等5家工業自動化和工業以太網廠商的15款不同型號的設備進行了漏洞挖掘測試認證,并發現了18個零日漏洞。威努特漏洞挖掘平臺漏洞挖掘成果顯著,已累計發現了近百個零日工控漏洞并提交CNNVD/CNVD漏洞庫平臺,獲得國家漏洞庫平臺原創漏洞認定;挖掘40多個零日漏洞并通過CVE/CICSVD漏洞庫平臺驗證,獲得原創漏洞證明;發掘出SIMATICS7-300存在拒絕服務漏洞,該漏洞經驗證獲得CVE編號CVE-2020-15783,并得到西門子官方致謝。 威努特漏洞挖掘平臺是威努特自主研發的明星產品,是全面通過ISCI(國際自動化協會安全合規學會)EDSA和SSA雙重認證的全球六款產品之一,標志著威努特工控安全測試能力達到了國際先進水平,也意味著威努特正式成為ISASecure安全測試實驗室的合格供應商。產品目前已應用到工業互聯網安全研究機構、相關設備廠商、重點行業工業企業中,使用單位近60家,同時榮獲2018年工信部網絡安全試點示范項目、2019年中國網絡安全產業聯盟網絡安全創新產品優秀獎、2020年第六屆WitAwards中國網絡安全創新年度熱門安全產品與服務獎、2020年“等級保護測評”中國十大網絡安全明星產品等榮譽,申請漏洞挖掘測試相關技術發明專利13項,獲得軟件著作權1項。威努特將基于漏洞挖掘平臺不斷提升工業方向漏洞挖掘及安全研究工作,為國家工業信息安全提供有力支撐,全力護航國家關鍵信息基礎設施安全。
ISASecure CRT Tool認證
等保建設服務資質
信息系統安全集成服務資質
信息安全服務風險評估資質
ISO9001質量管理體系認證
ISO20000技術服務管理體系認證
ISO27001信息安全管理體系認證
信息安全服務資質安全工程類一級
信息安全服務資質安全開發類一級
微信二維碼
在線咨詢
周一至周日 0:00-24:00
4000-680-620
support@winicssec.com
友情鏈接: 威努特 工業內窺鏡
威努特Copyright2016 Winicssec All Rights Reserved 版權所有 京ICP備14062383號-1
站長統計
爆乳邻居的色诱中文字幕