工控安全監(jiān)測(cè)

從包、流、會(huì)話、文件、協(xié)議元數(shù)據(jù)、網(wǎng)絡(luò)行為、文件行為等多個(gè)層次進(jìn)行檢測(cè)，獲得威脅信譽(yù)、威脅名稱、核心行為等多維度信 息?；谡鎸?shí)文件格式內(nèi)容識(shí)別，不受擴(kuò)展名影響，可發(fā)現(xiàn)偽裝的威脅。支持對(duì)圖片、腳本、多媒體、文本、軟件數(shù)據(jù)、文檔、壓 縮包、可執(zhí)行程序等文件的并發(fā)還原，至少包括300余種文件格式識(shí)別結(jié)果?？蓤?zhí)行程序支持EXE、DLL、SYS、APK等文件格式。

工控安全有哪些優(yōu)勢(shì)

集成硬件加密引擎，實(shí)現(xiàn)前端審計(jì)與后臺(tái)統(tǒng)一管理平臺(tái)數(shù)據(jù)交換安全通訊，采用了無風(fēng)扇封閉設(shè)計(jì)、電源冗余、硬件旁路等技 術(shù)確保了整個(gè)系統(tǒng)的可靠性、安全性得到增強(qiáng)。

硬件設(shè)計(jì)***，采用多核處理器，為低、高吞吐的數(shù)據(jù)處理提供了堅(jiān)實(shí)的基礎(chǔ)保障。其中深度數(shù)據(jù)包解析引擎在實(shí)現(xiàn) 解析的同時(shí)，可以做到低延遲，保證了工控系統(tǒng)的實(shí)時(shí)性要求。

工業(yè)控制網(wǎng)絡(luò)部署需要注意的地方

在工業(yè)控制網(wǎng)絡(luò)中部署可對(duì)網(wǎng)絡(luò)攻擊和異常行為進(jìn)行識(shí)別、報(bào)警、記錄的網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備(如工控或異常檢測(cè)類設(shè)備、工控網(wǎng)絡(luò)防病毒系統(tǒng)等)，及時(shí)發(fā)現(xiàn)、報(bào)告網(wǎng)絡(luò)攻擊(如病毒木馬、端口掃描、等)或異常行為(如異常流量、異常指令、工控協(xié)議報(bào)文、畸形報(bào)文等)，并根據(jù)影響范圍和后果進(jìn)行處理。

工控安全防護(hù)的部署

在關(guān)鍵的工控系統(tǒng)單元前端部署具備深度包檢測(cè)功能的安全防護(hù)裝置，如檢測(cè)與防御系統(tǒng)、工業(yè)防火墻等安全防護(hù)設(shè)備。為了獲得更好的防護(hù)效果，工業(yè)防火墻應(yīng)與安全監(jiān)測(cè)系統(tǒng)配套使用，已滿足對(duì)工控通信流量的深度檢測(cè)以及對(duì)工控業(yè)務(wù)異常規(guī)則等情況的及時(shí)響應(yīng)。同時(shí)要支持對(duì)特定工業(yè)協(xié)議和應(yīng)用程序內(nèi)容的深度分析和過濾，阻斷不符合協(xié)議標(biāo)準(zhǔn)或不符合業(yè)務(wù)要求的操作指令和數(shù)據(jù)內(nèi)容等。