工控安全監(jiān)測性能特點(diǎn)

通過工控網(wǎng)絡(luò)流量及深度分析工控協(xié)議，并與內(nèi)置的協(xié)議特征庫進(jìn)行智能匹配，實(shí)現(xiàn)實(shí)時(shí)流量監(jiān)測及異?；顒痈婢?，幫助用戶實(shí)時(shí)掌握工控網(wǎng)絡(luò)運(yùn)行狀況，發(fā)現(xiàn)潛在的網(wǎng)絡(luò)安全問題。

基于工控協(xié)議解析和工控通信特征庫，實(shí)現(xiàn)對組態(tài)變更、異常操控指令、PLC程序下裝等關(guān)鍵事件進(jìn)行識別和告警。

支持網(wǎng)絡(luò)流量及狀態(tài)白名單基線，當(dāng)有未知設(shè)備接入網(wǎng)絡(luò)或現(xiàn)有設(shè)備間通信異常時(shí)，可觸發(fā)實(shí)時(shí)告警信息。

工業(yè)控制設(shè)備清單

主要包括但不限于數(shù)據(jù)與監(jiān)控系統(tǒng)、分布式控制系統(tǒng)以及可編程控制器等。一旦重要的控制設(shè)備被者攻擊或篡改指令，可能會導(dǎo)致信息***或生產(chǎn)裝置不能正常運(yùn)轉(zhuǎn)。因此，除了要保證能及時(shí)發(fā)現(xiàn)針對工控網(wǎng)絡(luò)的攻擊和異常行為，還要針對重要工業(yè)控制設(shè)備的異常行為采取防護(hù)措施。通過在重要工控設(shè)備前端部署可對所使用的工業(yè)控制系統(tǒng)協(xié)議進(jìn)行深度包監(jiān)測的防護(hù)設(shè)備，對等主流工業(yè)控制系統(tǒng)協(xié)議進(jìn)行深度分析和過濾，實(shí)時(shí)探測到協(xié)議異常和應(yīng)用程序***策略的行為，阻斷不符合協(xié)議標(biāo)準(zhǔn)的數(shù)據(jù)包以及不符合業(yè)務(wù)要求的操作指令和數(shù)據(jù)內(nèi)容，限制操作。

工控安全監(jiān)測與審計(jì)系統(tǒng)使用價(jià)值

1.及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，減少系統(tǒng)停車時(shí)間

工控安全審計(jì)平臺能夠?qū)崟r(shí)檢測出針對工業(yè)協(xié)議的網(wǎng)絡(luò)攻擊、用戶誤 操作、用戶違規(guī)操作、設(shè)備接入以及蠕蟲、病毒等惡意軟件的傳播并實(shí)時(shí)報(bào) 警，幫助客戶及時(shí)采取應(yīng)對措施，減少系統(tǒng)停車時(shí)間。

2.為安全事故的調(diào)查，提供詳實(shí)的數(shù)據(jù)支持

工控安全審計(jì)平臺能夠詳實(shí)記錄一切網(wǎng)絡(luò)通信行為，包括指令級的工 業(yè)控制協(xié)議通信記錄，并且提供了簡便易用的回溯功能，為工業(yè)控制系統(tǒng)的安全 事故調(diào)查提供了堅(jiān)實(shí)的基礎(chǔ)和手段，改變以往工業(yè)控制系統(tǒng)出了安全事故無法取 證、調(diào)查無從下手的被動局面。

3.通過網(wǎng)絡(luò)通信可視化，提高工控網(wǎng)絡(luò)運(yùn)維效率

工控安全審計(jì)平臺通過將工控網(wǎng)絡(luò)的通信行為可視化，并提供友好的 用戶界面，人性化的統(tǒng)計(jì)報(bào)表，極大的提高了企業(yè)工控網(wǎng)絡(luò)管理的效率，使企業(yè) 工控網(wǎng)絡(luò)管理簡單易行，從而降低工控網(wǎng)絡(luò)的運(yùn)維成本

工控安全監(jiān)測與審計(jì)系統(tǒng)

針對工業(yè)控制網(wǎng)絡(luò),特別是對關(guān)鍵基礎(chǔ)設(shè)施的直接攻擊、信息和事件等工控網(wǎng)絡(luò)安全事件層出不窮。戰(zhàn)略的不斷推進(jìn),工業(yè)控制系統(tǒng)的信息安全將會得到的高度關(guān)注。傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品無法適用于工業(yè)控制網(wǎng)絡(luò),工控安全監(jiān)測與審計(jì)系統(tǒng)正是專門為工業(yè)控制網(wǎng)絡(luò)量身打造的工控網(wǎng)絡(luò)安全產(chǎn)品,它能實(shí)時(shí)監(jiān)測工控網(wǎng)絡(luò)的狀態(tài),檢測工控網(wǎng)絡(luò)中行為,也能根據(jù)用戶定義的審計(jì)策略,工控網(wǎng)絡(luò)安全事件,它能對工控網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行留存。