工控安全監(jiān)測(cè)性能特點(diǎn)

通過(guò)工控網(wǎng)絡(luò)流量及深度分析工控協(xié)議，并與內(nèi)置的協(xié)議特征庫(kù)進(jìn)行智能匹配，實(shí)現(xiàn)實(shí)時(shí)流量監(jiān)測(cè)及異?；顒?dòng)告警，幫助用戶實(shí)時(shí)掌握工控網(wǎng)絡(luò)運(yùn)行狀況，發(fā)現(xiàn)潛在的網(wǎng)絡(luò)安全問(wèn)題。

基于工控協(xié)議解析和工控通信特征庫(kù)，實(shí)現(xiàn)對(duì)組態(tài)變更、異常操控指令、PLC程序下裝等關(guān)鍵事件進(jìn)行識(shí)別和告警。

支持網(wǎng)絡(luò)流量及狀態(tài)白名單基線，當(dāng)有未知設(shè)備接入網(wǎng)絡(luò)或現(xiàn)有設(shè)備間通信異常時(shí)，可觸發(fā)實(shí)時(shí)告警信息。

工業(yè)控制網(wǎng)絡(luò)部署需要注意的地方

在工業(yè)控制網(wǎng)絡(luò)中部署可對(duì)網(wǎng)絡(luò)攻擊和異常行為進(jìn)行識(shí)別、報(bào)警、記錄的網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備(如工控或異常檢測(cè)類設(shè)備、工控網(wǎng)絡(luò)防病毒系統(tǒng)等)，及時(shí)發(fā)現(xiàn)、報(bào)告網(wǎng)絡(luò)攻擊(如病毒木馬、端口掃描、等)或異常行為(如異常流量、異常指令、工控協(xié)議報(bào)文、畸形報(bào)文等)，并根據(jù)影響范圍和后果進(jìn)行處理。

工控安全監(jiān)測(cè)審計(jì)系統(tǒng)

工控安全監(jiān)測(cè)審計(jì)系統(tǒng)）是一款面向工業(yè)控制系統(tǒng)研發(fā)的安全審計(jì)類產(chǎn)品。系統(tǒng)基于工業(yè)級(jí)硬件平臺(tái)設(shè)計(jì)，采用自主安全的操作系統(tǒng)。產(chǎn)品支持對(duì)主流工控協(xié)議的深度解析，可根據(jù)不同業(yè)務(wù)系統(tǒng)的安全需求，制定符合應(yīng)用場(chǎng)景的安全檢測(cè)規(guī)則，可有效針對(duì)工業(yè)控制系統(tǒng)的異常攻擊、異常流量、違規(guī)操作、誤操作、指令等異常行為進(jìn)行實(shí)時(shí)審計(jì)與監(jiān)測(cè)，并對(duì)安全事件詳情進(jìn)行記錄和報(bào)文留存，為安全事件調(diào)查提供基礎(chǔ)依據(jù)，真正做到事前預(yù)警、事中監(jiān)控和事后追溯。

工控安全監(jiān)測(cè)與審計(jì)系統(tǒng)

流量分析可視化

對(duì)通過(guò)工控網(wǎng)絡(luò)的實(shí)時(shí)數(shù)據(jù)流量進(jìn)行部分或者全部分析和展示，并可進(jìn)行設(shè)備、協(xié)議類型、時(shí)間等多維度統(tǒng)計(jì)分析，餅圖、波形圖等多種形式的展示，自動(dòng)排序并展示排名TOP5 的數(shù)據(jù)。

安全審計(jì)及響應(yīng)

記錄工業(yè)網(wǎng)絡(luò)的重要操作行為、網(wǎng)絡(luò)會(huì)話、異常告警、原始報(bào)文，對(duì)安全事件進(jìn)行審計(jì)，及時(shí)追溯安全事件的軌跡，便于事后和回溯分析。***的告警響應(yīng)機(jī)制，可定義對(duì)不同安全級(jí)別的安全事件的響應(yīng)方式。

網(wǎng)絡(luò)數(shù)據(jù)安全留存

系統(tǒng)默認(rèn)對(duì)工控網(wǎng)絡(luò)的原始數(shù)據(jù)進(jìn)行加密存儲(chǔ)，審計(jì)數(shù)據(jù)可留存六個(gè)月及以上時(shí)間，也可根據(jù)用戶自定義設(shè)置數(shù)據(jù)留存事件，滿足行業(yè)相關(guān)的合規(guī)性要求。