工控安全監(jiān)測有哪些性能特點

通過協(xié)議分析和龐大的資產(chǎn)庫資源，快速識別工控網(wǎng)絡中的設備，自動繪制通訊拓撲圖，可視化展現(xiàn)整個工控網(wǎng)絡資產(chǎn)的通信情況，實時監(jiān)測設備的資源狀況、端口工作狀況。

工控網(wǎng)絡審計基于工控協(xié)議解析結果，對工控網(wǎng)絡中的所有活動提供協(xié)議和流量審計，并生成完整記錄。

提供鏈路、流量、協(xié)議三個維度的安全基線定義，用戶不僅可以手動定義這些安全基線，也支持白名單自學習功能，通過智能學習技術，自動創(chuàng)建這些安全基線。

支持對分布式部署的多個工控安全監(jiān)測單元，提供安全策略集中管理和在線下裝功能。

自動將各類告警數(shù)據(jù)和系統(tǒng)操作數(shù)據(jù)生成日志，提供多種格式的報表輸出，便于工控網(wǎng)絡行為審計，提供與第三方系統(tǒng)日志信息接口。

工控安全監(jiān)測與審計系統(tǒng)

目前國內(nèi)工業(yè)控制系統(tǒng)相對封閉的環(huán)境，使得來自系統(tǒng)內(nèi)部人員在應用系統(tǒng)層面的誤操作、違規(guī)操作或故意的***性操作成為工業(yè)控制系統(tǒng)所面臨的主要安全風險。因此，對生產(chǎn)網(wǎng)絡的訪問行為、特定控制協(xié)議內(nèi)容的真實性、完整性進行監(jiān)控、管理與審計是非常必要的。

工控安全審計平臺包括兩個組件： 工控網(wǎng)絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網(wǎng)絡中，通過交換機鏡像獲取工控網(wǎng)絡流量，進行初步處理后上報給安全審計管理平臺。

　　安全審計管理平臺：為一個硬件服務器，負責接收各個工控網(wǎng)絡審計探針上 報的數(shù)據(jù)，進行統(tǒng)一地分析檢測，并將結果展現(xiàn)給管理員。

如果有問題歡迎來咨詢?。。。。。。。。。。。。。?！

基于對工控協(xié)議的深度解析，分析工控協(xié)議通信行為過程，通過白名單機制構建工控協(xié)議的通信行為建立模型

支持智能學習和自定義結合的方式構建工控協(xié)議白名單規(guī)則，檢測業(yè)務流量中不合規(guī)的工控網(wǎng)絡行為，對不合規(guī)行為進行實時的告警和響應，留存網(wǎng)絡數(shù)據(jù)

支持工控協(xié)議白名單的自定義，進行指令級乃至值域級的控制，方便進行精細化配置 白名單規(guī)則包括工控協(xié)議報文的功能碼、地址范圍和工藝參數(shù)范圍等