工控安全監(jiān)測(cè)

從包、流、會(huì)話(huà)、文件、協(xié)議元數(shù)據(jù)、網(wǎng)絡(luò)行為、文件行為等多個(gè)層次進(jìn)行檢測(cè)，獲得威脅信譽(yù)、威脅名稱(chēng)、核心行為等多維度信 息?；谡鎸?shí)文件格式內(nèi)容識(shí)別，不受擴(kuò)展名影響，可發(fā)現(xiàn)偽裝的威脅。支持對(duì)圖片、腳本、多媒體、文本、軟件數(shù)據(jù)、文檔、壓 縮包、可執(zhí)行程序等文件的并發(fā)還原，至少包括300余種文件格式識(shí)別結(jié)果?？蓤?zhí)行程序支持EXE、DLL、SYS、APK等文件格式。

工業(yè)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的部署

工控網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備， 如針對(duì)工業(yè)控制系統(tǒng)的IDS檢測(cè)系統(tǒng)、PS檢測(cè)與防御系統(tǒng)、工控異常監(jiān)測(cè)系統(tǒng)等。該類(lèi)型設(shè)備需要監(jiān)測(cè)的信息包括：通用網(wǎng)絡(luò)行為(如各種木馬、蠕蟲(chóng)、緩沖區(qū)溢出攻擊、掃描探測(cè)、欺騙劫持 ，以及專(zhuān)門(mén)針對(duì)工業(yè)控制網(wǎng)絡(luò)的攻擊行為(如利用已知工控設(shè)備漏洞的攻擊行為，基于主流工業(yè)通信協(xié)議的異常流量、異常指令及工業(yè)指令和畸形報(bào)文)等。

工控安全檢測(cè)的產(chǎn)品架構(gòu)

工控安全審計(jì)平臺(tái)包括兩個(gè)組件： 工控網(wǎng)絡(luò)審計(jì)探針（簡(jiǎn)稱(chēng)“審計(jì)探針”）：為一個(gè)嵌入式硬件設(shè)備，旁路部署在工控網(wǎng)絡(luò)中，通過(guò)交換機(jī)鏡像獲取工控網(wǎng)絡(luò)流量，進(jìn)行初步處理后上報(bào)給安全審計(jì)管理平臺(tái)。

安全審計(jì)管理平臺(tái)：為一個(gè)硬件服務(wù)器，負(fù)責(zé)接收各個(gè)工控網(wǎng)絡(luò)審計(jì)探針上 報(bào)的數(shù)據(jù)，進(jìn)行統(tǒng)一地分析檢測(cè)，并將結(jié)果展現(xiàn)給管理員。

工控安全審計(jì)平臺(tái)采用分布式部署、集中管理，多臺(tái)工控網(wǎng)絡(luò)審計(jì)探 針?lè)植际讲渴鹪诟鱾€(gè)工業(yè)交換機(jī)的旁邊，由安全審計(jì)管理平臺(tái)進(jìn)行統(tǒng)一的管理。