工控系統(tǒng)安全監(jiān)測部署注意事項(xiàng)

工業(yè)控制系統(tǒng)廣泛應(yīng)用于設(shè)計(jì)國計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施，工業(yè)控制系統(tǒng)的安全關(guān)系到***的戰(zhàn)略安全。工業(yè)控制系統(tǒng)環(huán)境相對封閉，使得來自系統(tǒng)內(nèi)部人員在應(yīng)用系統(tǒng)層面的誤操作、違規(guī)操作或故意***性操作成為工業(yè)控制系統(tǒng)所面臨的主要安全風(fēng)險(xiǎn)。因此，對于生產(chǎn)網(wǎng)絡(luò)的訪問行為、特定控制協(xié)議內(nèi)容的真實(shí)性、完整性進(jìn)行監(jiān)控、管理與審計(jì)是非常有必要的。

工控安全監(jiān)測與審計(jì)系統(tǒng)

工控安全審計(jì)是面向工業(yè)控制網(wǎng)絡(luò)，實(shí)時監(jiān)測網(wǎng)絡(luò)攻擊和異常行為的硬件產(chǎn)品，滿足***等級保護(hù)的安全技術(shù)要求。產(chǎn)品采用工業(yè)級的硬件設(shè)計(jì)，利用黑名單、白名單、自定義規(guī)則等多種安全策略，通過內(nèi)置的工控協(xié)議深度解析引擎，實(shí)時監(jiān)測工控網(wǎng)絡(luò)中違規(guī)行為、異常流量和不明設(shè)備接入，讓用戶實(shí)時掌握工控網(wǎng)絡(luò)安全運(yùn)行狀況；通過完整的記錄并留存工控網(wǎng)絡(luò)流量，為事后***和溯源分析提供依據(jù)。

基于對工控協(xié)議的深度解析，分析工控協(xié)議通信行為過程，通過白名單機(jī)制構(gòu)建工控協(xié)議的通信行為建立模型

支持智能學(xué)習(xí)和自定義結(jié)合的方式構(gòu)建工控協(xié)議白名單規(guī)則，檢測業(yè)務(wù)流量中不合規(guī)的工控網(wǎng)絡(luò)行為，對不合規(guī)行為進(jìn)行實(shí)時的告警和響應(yīng)，留存網(wǎng)絡(luò)數(shù)據(jù)

支持工控協(xié)議白名單的自定義，進(jìn)行指令級乃至值域級的控制，方便進(jìn)行精細(xì)化配置 白名單規(guī)則包括工控協(xié)議報(bào)文的功能碼、地址范圍和工藝參數(shù)范圍等