工控安全監(jiān)測技術特點

1)工控安全監(jiān)測及溯源系統(tǒng)深度數據包解析引擎，可對工控、TCP/IP協(xié)議做指令級檢測與審計，為解決針對工控網絡的安全問題提 供了技術基礎保障，其支持各大主流工業(yè)控制協(xié)議，并且能夠對各類數據包進行快速有針對性的捕獲與深度解析。對不同行業(yè) 的工業(yè)控制系統(tǒng)，可以采取相應針對性的數據包探測機制和解析策略。

2)工控安全監(jiān)測及溯源系統(tǒng)提供SDK，開放的平臺接口可以方便客戶自行擴展支持私有工控協(xié)議，以及做定制化的二次開發(fā)。

3)工控安全監(jiān)測及溯源系統(tǒng)具備***的硬件架構，采用專門適用于網絡處理的MIPS多核 CPU，而不是通用的 x86 架構 CPU，為性能的工控協(xié)議深度解析與檢測提供了堅實的基礎保障。

4)工控安全監(jiān)測及溯源系統(tǒng)設備，嚴格按照工業(yè)級硬件的要求進行設計，能夠滿足各種工業(yè)現(xiàn)場的環(huán)境要求。多種靈活的安裝方 式，包括導軌安裝、機柜安裝等。

工控安全監(jiān)測性能特點

通過工控網絡流量及深度分析工控協(xié)議，并與內置的協(xié)議特征庫進行智能匹配，實現(xiàn)實時流量監(jiān)測及異?；顒痈婢?，幫助用戶實時掌握工控網絡運行狀況，發(fā)現(xiàn)潛在的網絡安全問題。

基于工控協(xié)議解析和工控通信特征庫，實現(xiàn)對組態(tài)變更、異常操控指令、PLC程序下裝等關鍵事件進行識別和告警。

支持網絡流量及狀態(tài)白名單基線，當有未知設備接入網絡或現(xiàn)有設備間通信異常時，可觸發(fā)實時告警信息。

工控安全檢測的產品架構

工控安全審計平臺包括兩個組件： 工控網絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網絡中，通過交換機鏡像獲取工控網絡流量，進行初步處理后上報給安全審計管理平臺。

安全審計管理平臺：為一個硬件服務器，負責接收各個工控網絡審計探針上 報的數據，進行統(tǒng)一地分析檢測，并將結果展現(xiàn)給管理員。

工控安全審計平臺采用分布式部署、集中管理，多臺工控網絡審計探 針分布式部署在各個工業(yè)交換機的旁邊，由安全審計管理平臺進行統(tǒng)一的管理。

工控安全監(jiān)測與審計系統(tǒng)介紹

是一種針對工業(yè)控制網絡設計的實時監(jiān)測、實時告警的監(jiān)測審計系統(tǒng)，可通過特定的安全策略，快速識別出系統(tǒng)中的操作、異常事件、外部攻擊，提供對 網絡行為異常、工業(yè)協(xié)議攻擊、工業(yè)控制關鍵事件的實時檢測與報警能力。

安全引擎經過優(yōu)化的深度檢測引擎比傳統(tǒng)引擎的性能提升數倍，可廣泛用于高吞吐量的網絡中支持“分區(qū)”審計 將物理端口分隔成不同邏輯安全域，可以對每個安全域設置***的審計策略 私有工控協(xié)議擴展用戶可根據自己私有協(xié)議特征，對其進行定義并配置相應的的訪問控制策略機器自學習與分析通過自學習安全事件和操作行為，幫助用戶分析歸納和推理，終提供有效建議和信息二次開發(fā)接口提供了標準化的交互式開發(fā)接口，可以方便地接入第三方數據并按需求分析和呈現(xiàn)。