申请漏洞挖掘测试相关技术发明专利13项,获得软件著作权1项
对标ISASecure国际认证,利用VHunter IVM对控制设备进行安全测试,并颁发安全认证证书。 VHunter IVM认证由达标测试和通信健壮性测试两部分组成: 达标测试:参照相应国际标准、国家标准和权威机构对网络关键设备安全性要求,对产品进行标准符合性测试。 通信健壮性测试:依据 IEC 62443国际标准,基于VHunterIVM安全测试平台,对产品进行通信健壮性测试。 实验室开展的VHunter IVM安全测评认证分为基础级 VHunter IVM Level 1和增强级VHunter IVM Level 2。 VHunter IVM Level 1:通过达标测试和 TCP/IP 基础通信协议健壮性测试。 VHunter IVM Level 2:通过达标测试和产品支持的所有通信协议的健壮性测试。
针对数十款余款交换机、路由器、PLC、DCS控制器、无线AP、串口服务器等设备进行漏洞挖掘测试。 如MOXA、艾默生的工业交换机和控制器设备广泛应用电力、轨道交通、石油石化、智能制造等行业。
截至2021年3月31日,CNAS认可各类认证机构、实验室及检验机构三大门类共计十五个领域的12729家机构,其中检测实验室9700家。 通信健壮性安全测试在国内尚属蓝海市场,威努特充分总结了检测业务开展所需的一系列条件,为检测实验室提供检测设备、检测标准、检测流程、质量管控、检测设备培训、检测业务咨询、检测结果解读等一系列支撑;有效帮助检测机构扩展新的业务范围,实现业绩的爆发式增长。
实验室针对控制系统、网络设备、安全设备、嵌入式设备、主机设备开展风暴测试、压力测试、语法测试,可有效检测设备中的内存溢出、拒绝服务漏洞,且均是远程直接利用危害巨大的“0day”漏洞。