工控漏洞挖掘平台

威努特工控漏洞挖掘平台（VHunter IVM）详细介绍

概述

在当今数字化、网络化快速发展的工业环境中，工控系统的安全性已成为企业不可忽视的重要问题。北京威努特技术有限公司（以下简称“威努特”）自主研发的工控漏洞挖掘平台（VHunter IVM），是一款专门用于发现工控设备未知漏洞、验证其安全状况的黑盒测试产品。该平台采用先进的智能Fuzzing技术，对工控设备（如PLC、RTU等）和工控系统（如DCS、SCADA等）进行全面的未知漏洞挖掘和安全性、健壮性测试。

产品特点

国际顶级认证

VHunter IVM是全球仅有的六个获得ISASecure CRT Test Tools安全认证证书的产品之一，这标志着其在国际上的专业性和权威性。

全面覆盖工业互联网协议

平台支持Ethernet、Modbus、Profinet、MQTT等多种工业互联网协议的模糊测试，确保了测试的全面性。

热插拔式多接口类型业务板卡

VHunter IVM支持DI、AI、RS232、RS485等多种接口类型，且接口板卡支持热插拔，便于现场快速更换和升级。

高精度彩色液晶显示屏

配备高精度彩色TFT显示屏，实时显示测试进度和相关信息，提高了用户体验。

软硬件结合自动化循环分段故障定位

采用软硬件一体化设计，实现自动故障定位，无需人工干预，提高了故障定位的效率和准确性。

产品功能

测试类型

支持风暴测试、并发连接测试等压力测试，以及预先生成测试用例，进行故障集设置。

Ethernet协议模糊测试

包括IEEE 802.2 Type1和IEEE 802.3 SNAP Q-tag错误语法测试，以及Ethernet短帧、巨型帧容限测试等。

监视器功能

提供流量、ARP、ICMP等多种监视器，实时监控网络状态。

Fuzzing引擎

支持多字段关联的智能fuzzing，针对底层协议的无连接方式测试。

故障定位及根源回溯

支持循环分段检测的机制进行故障定位，提高故障定位精确度和速度。

应用场景

离线控制器设备漏洞挖掘

VHunter IVM支持直连到控制器设备进行漏洞挖掘，适用于设备单独测试的场景。

在线控制器设备漏洞挖掘

支持桥接到控制器设备进行漏洞挖掘，适用于设备在网络中运行时的测试。

针对网络系统的漏洞挖掘

支持跨路由对控制器设备进行漏洞挖掘，适用于整个网络系统的安全测试。

产品亮点

• 获得ISASecure CRT Test Tools安全认证
• 工信部网络安全试点示范项目
• 拥有多项计算机软件著作权登记证书
• 获得多项信息安全服务资质

结语

威努特工控漏洞挖掘平台（VHunter IVM）以其专业的技术、全面的测试能力和国际认证，为工业控制系统的安全性提供了强有力的保障。在工业4.0和智能制造的大背景下，VHunter IVM无疑将成为企业提升工控系统安全性的重要工具。