工業(yè)控制網(wǎng)絡(luò)安全監(jiān)測概述

華創(chuàng)網(wǎng)安工控網(wǎng)絡(luò)安全監(jiān)測審計(jì)平臺(tái)是一款專門針對工控網(wǎng)絡(luò)中的網(wǎng)絡(luò)攻擊、用戶誤操作、違規(guī)操作、設(shè)備接入以及蠕蟲、病毒等惡意軟件的傳播，通過特定安全策略實(shí)現(xiàn)實(shí)時(shí)監(jiān)測、實(shí)時(shí)告警、安全審計(jì)等功能的網(wǎng)絡(luò)安全系統(tǒng)。同時(shí),監(jiān)測審計(jì)平臺(tái)可以提供直觀的，包含網(wǎng)絡(luò)告警信息的網(wǎng)絡(luò)拓?fù)鋱D，生成以時(shí)間為周期的系統(tǒng)網(wǎng)絡(luò)安全分析報(bào)告，并給出相應(yīng)的防御策略和事件溯源的報(bào)文源碼,使用戶在了解網(wǎng)絡(luò)拓?fù)涞耐瑫r(shí)獲知網(wǎng)絡(luò)告警分布，輕松掌握網(wǎng)絡(luò)運(yùn)行狀況。

工控安全監(jiān)測審計(jì)系統(tǒng)

工控安全監(jiān)測審計(jì)系統(tǒng)）是一款面向工業(yè)控制系統(tǒng)研發(fā)的安全審計(jì)類產(chǎn)品。系統(tǒng)基于工業(yè)級(jí)硬件平臺(tái)設(shè)計(jì)，采用自主安全的操作系統(tǒng)。產(chǎn)品支持對主流工控協(xié)議的深度解析，可根據(jù)不同業(yè)務(wù)系統(tǒng)的安全需求，制定符合應(yīng)用場景的安全檢測規(guī)則，可有效針對工業(yè)控制系統(tǒng)的異常攻擊、異常流量、違規(guī)操作、誤操作、指令等異常行為進(jìn)行實(shí)時(shí)審計(jì)與監(jiān)測，并對安全事件詳情進(jìn)行記錄和報(bào)文留存，為安全事件調(diào)查提供基礎(chǔ)依據(jù)，真正做到事前預(yù)警、事中監(jiān)控和事后追溯。

工控安全檢測的產(chǎn)品架構(gòu)

工控安全審計(jì)平臺(tái)包括兩個(gè)組件： 工控網(wǎng)絡(luò)審計(jì)探針（簡稱“審計(jì)探針”）：為一個(gè)嵌入式硬件設(shè)備，旁路部署在工控網(wǎng)絡(luò)中，通過交換機(jī)鏡像獲取工控網(wǎng)絡(luò)流量，進(jìn)行初步處理后上報(bào)給安全審計(jì)管理平臺(tái)。

安全審計(jì)管理平臺(tái)：為一個(gè)硬件服務(wù)器，負(fù)責(zé)接收各個(gè)工控網(wǎng)絡(luò)審計(jì)探針上 報(bào)的數(shù)據(jù)，進(jìn)行統(tǒng)一地分析檢測，并將結(jié)果展現(xiàn)給管理員。

工控安全審計(jì)平臺(tái)采用分布式部署、集中管理，多臺(tái)工控網(wǎng)絡(luò)審計(jì)探 針分布式部署在各個(gè)工業(yè)交換機(jī)的旁邊，由安全審計(jì)管理平臺(tái)進(jìn)行統(tǒng)一的管理。

工控安全監(jiān)測審計(jì)系統(tǒng)是什么

一種基于人工智能的工控安全審計(jì)系統(tǒng)及方法,包括審計(jì)服務(wù)端,交換機(jī),工控設(shè)備控制端和工控設(shè)備,審計(jì)服務(wù)端,工控設(shè)備控制端和工控設(shè)備通過交換機(jī)連接,審計(jì)服務(wù)端與交換機(jī)連接,以實(shí)現(xiàn)審計(jì)服務(wù)端,工控設(shè)備控制端和工控設(shè)備之間的信息傳遞;工控設(shè)備控制端安裝有審計(jì)客戶端,審計(jì)客戶端和審計(jì)服務(wù)端通信,審計(jì)客戶端用于監(jiān)控,審計(jì)工控設(shè)備控制端的進(jìn)程,內(nèi)存和CPU使用情況,接收審計(jì)服務(wù)端的策略信息,并將審計(jì)客戶端的審計(jì)信息傳遞給審計(jì)服務(wù)端進(jìn)行統(tǒng)一分析;審計(jì)服務(wù)端用于監(jiān)控,審計(jì)工控設(shè)備控制端和工控設(shè)備中的流量,協(xié)議和原目地址,并將審計(jì)結(jié)果進(jìn)行可視化展示,該系統(tǒng)能夠充分保障工控系統(tǒng)安全.