工業(yè)控制網(wǎng)絡(luò)安全監(jiān)測概述

華創(chuàng)網(wǎng)安工控網(wǎng)絡(luò)安全監(jiān)測審計(jì)平臺是一款專門針對工控網(wǎng)絡(luò)中的網(wǎng)絡(luò)攻擊、用戶誤操作、違規(guī)操作、設(shè)備接入以及蠕蟲、病毒等惡意軟件的傳播，通過特定安全策略實(shí)現(xiàn)實(shí)時監(jiān)測、實(shí)時告警、安全審計(jì)等功能的網(wǎng)絡(luò)安全系統(tǒng)。同時,監(jiān)測審計(jì)平臺可以提供直觀的，包含網(wǎng)絡(luò)告警信息的網(wǎng)絡(luò)拓?fù)鋱D，生成以時間為周期的系統(tǒng)網(wǎng)絡(luò)安全分析報(bào)告，并給出相應(yīng)的防御策略和事件溯源的報(bào)文源碼,使用戶在了解網(wǎng)絡(luò)拓?fù)涞耐瑫r獲知網(wǎng)絡(luò)告警分布，輕松掌握網(wǎng)絡(luò)運(yùn)行狀況。

工業(yè)控制網(wǎng)絡(luò)部署需要注意的地方

在工業(yè)控制網(wǎng)絡(luò)中部署可對網(wǎng)絡(luò)攻擊和異常行為進(jìn)行識別、報(bào)警、記錄的網(wǎng)絡(luò)安全監(jiān)測設(shè)備(如工控或異常檢測類設(shè)備、工控網(wǎng)絡(luò)防病毒系統(tǒng)等)，及時發(fā)現(xiàn)、報(bào)告網(wǎng)絡(luò)攻擊(如病毒木馬、端口掃描、等)或異常行為(如異常流量、異常指令、工控協(xié)議報(bào)文、畸形報(bào)文等)，并根據(jù)影響范圍和后果進(jìn)行處理。

工控安全檢測的產(chǎn)品架構(gòu)

工控安全審計(jì)平臺包括兩個組件： 工控網(wǎng)絡(luò)審計(jì)探針（簡稱“審計(jì)探針”）：為一個嵌入式硬件設(shè)備，旁路部署在工控網(wǎng)絡(luò)中，通過交換機(jī)鏡像獲取工控網(wǎng)絡(luò)流量，進(jìn)行初步處理后上報(bào)給安全審計(jì)管理平臺。

安全審計(jì)管理平臺：為一個硬件服務(wù)器，負(fù)責(zé)接收各個工控網(wǎng)絡(luò)審計(jì)探針上 報(bào)的數(shù)據(jù)，進(jìn)行統(tǒng)一地分析檢測，并將結(jié)果展現(xiàn)給管理員。

工控安全審計(jì)平臺采用分布式部署、集中管理，多臺工控網(wǎng)絡(luò)審計(jì)探 針分布式部署在各個工業(yè)交換機(jī)的旁邊，由安全審計(jì)管理平臺進(jìn)行統(tǒng)一的管理。

工控安全監(jiān)測與審計(jì)系統(tǒng)介紹

是一種針對工業(yè)控制網(wǎng)絡(luò)設(shè)計(jì)的實(shí)時監(jiān)測、實(shí)時告警的監(jiān)測審計(jì)系統(tǒng)，可通過特定的安全策略，快速識別出系統(tǒng)中的操作、異常事件、外部攻擊，提供對 網(wǎng)絡(luò)行為異常、工業(yè)協(xié)議攻擊、工業(yè)控制關(guān)鍵事件的實(shí)時檢測與報(bào)警能力。

安全引擎經(jīng)過優(yōu)化的深度檢測引擎比傳統(tǒng)引擎的性能提升數(shù)倍，可廣泛用于高吞吐量的網(wǎng)絡(luò)中支持“分區(qū)”審計(jì) 將物理端口分隔成不同邏輯安全域，可以對每個安全域設(shè)置***的審計(jì)策略 私有工控協(xié)議擴(kuò)展用戶可根據(jù)自己私有協(xié)議特征，對其進(jìn)行定義并配置相應(yīng)的的訪問控制策略機(jī)器自學(xué)習(xí)與分析通過自學(xué)習(xí)安全事件和操作行為，幫助用戶分析歸納和推理，終提供有效建議和信息二次開發(fā)接口提供了標(biāo)準(zhǔn)化的交互式開發(fā)接口，可以方便地接入第三方數(shù)據(jù)并按需求分析和呈現(xiàn)。