工控安全監(jiān)測(cè)技術(shù)特點(diǎn)

1)工控安全監(jiān)測(cè)及溯源系統(tǒng)深度數(shù)據(jù)包解析引擎，可對(duì)工控、TCP/IP協(xié)議做指令級(jí)檢測(cè)與審計(jì)，為解決針對(duì)工控網(wǎng)絡(luò)的安全問題提 供了技術(shù)基礎(chǔ)保障，其支持各大主流工業(yè)控制協(xié)議，并且能夠?qū)Ω黝悢?shù)據(jù)包進(jìn)行快速有針對(duì)性的捕獲與深度解析。對(duì)不同行業(yè) 的工業(yè)控制系統(tǒng)，可以采取相應(yīng)針對(duì)性的數(shù)據(jù)包探測(cè)機(jī)制和解析策略。

2)工控安全監(jiān)測(cè)及溯源系統(tǒng)提供SDK，開放的平臺(tái)接口可以方便客戶自行擴(kuò)展支持私有工控協(xié)議，以及做定制化的二次開發(fā)。

3)工控安全監(jiān)測(cè)及溯源系統(tǒng)具備先進(jìn)的硬件架構(gòu)，采用專門適用于網(wǎng)絡(luò)處理的MIPS多核 CPU，而不是通用的 x86 架構(gòu) CPU，為性能的工控協(xié)議深度解析與檢測(cè)提供了堅(jiān)實(shí)的基礎(chǔ)保障。

4)工控安全監(jiān)測(cè)及溯源系統(tǒng)設(shè)備，嚴(yán)格按照工業(yè)級(jí)硬件的要求進(jìn)行設(shè)計(jì)，能夠滿足各種工業(yè)現(xiàn)場(chǎng)的環(huán)境要求。多種靈活的安裝方 式，包括導(dǎo)軌安裝、機(jī)柜安裝等。

工控安全監(jiān)測(cè)審計(jì)系統(tǒng)是什么

一種基于人工智能的工控安全審計(jì)系統(tǒng)及方法,包括審計(jì)服務(wù)端,交換機(jī),工控設(shè)備控制端和工控設(shè)備,審計(jì)服務(wù)端,工控設(shè)備控制端和工控設(shè)備通過交換機(jī)連接,審計(jì)服務(wù)端與交換機(jī)連接,以實(shí)現(xiàn)審計(jì)服務(wù)端,工控設(shè)備控制端和工控設(shè)備之間的信息傳遞;工控設(shè)備控制端安裝有審計(jì)客戶端,審計(jì)客戶端和審計(jì)服務(wù)端通信,審計(jì)客戶端用于監(jiān)控,審計(jì)工控設(shè)備控制端的進(jìn)程,內(nèi)存和CPU使用情況,接收審計(jì)服務(wù)端的策略信息,并將審計(jì)客戶端的審計(jì)信息傳遞給審計(jì)服務(wù)端進(jìn)行統(tǒng)一分析;審計(jì)服務(wù)端用于監(jiān)控,審計(jì)工控設(shè)備控制端和工控設(shè)備中的流量,協(xié)議和原目地址,并將審計(jì)結(jié)果進(jìn)行可視化展示,該系統(tǒng)能夠充分保障工控系統(tǒng)安全.

工控安全監(jiān)測(cè)與審計(jì)系統(tǒng)

工控安全審計(jì)是面向工業(yè)控制網(wǎng)絡(luò)，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)攻擊和異常行為的硬件產(chǎn)品，滿足國(guó)家等級(jí)保護(hù)的安全技術(shù)要求。產(chǎn)品采用工業(yè)級(jí)的硬件設(shè)計(jì)，利用黑名單、白名單、自定義規(guī)則等多種安全策略，通過內(nèi)置的工控協(xié)議深度解析引擎，實(shí)時(shí)監(jiān)測(cè)工控網(wǎng)絡(luò)中違規(guī)行為、異常流量和不明設(shè)備接入，讓用戶實(shí)時(shí)掌握工控網(wǎng)絡(luò)安全運(yùn)行狀況；通過完整的記錄并留存工控網(wǎng)絡(luò)流量，為事后取證和溯源分析提供依據(jù)。

流量分析可視化

對(duì)通過工控網(wǎng)絡(luò)的實(shí)時(shí)數(shù)據(jù)流量進(jìn)行部分或者全部分析和展示，并可進(jìn)行設(shè)備、協(xié)議類型、時(shí)間等多維度統(tǒng)計(jì)分析，餅圖、波形圖等多種形式的展示，自動(dòng)排序并展示排名TOP5 的數(shù)據(jù)。

安全審計(jì)及響應(yīng)

記錄工業(yè)網(wǎng)絡(luò)的重要操作行為、網(wǎng)絡(luò)會(huì)話、異常告警、原始報(bào)文，對(duì)安全事件進(jìn)行審計(jì)，及時(shí)追溯安全事件的軌跡，便于事后和回溯分析。獨(dú)立的告警響應(yīng)機(jī)制，可定義對(duì)不同安全級(jí)別的安全事件的響應(yīng)方式。

網(wǎng)絡(luò)數(shù)據(jù)安全留存

系統(tǒng)默認(rèn)對(duì)工控網(wǎng)絡(luò)的原始數(shù)據(jù)進(jìn)行加密存儲(chǔ)，審計(jì)數(shù)據(jù)可留存六個(gè)月及以上時(shí)間，也可根據(jù)用戶自定義設(shè)置數(shù)據(jù)留存事件，滿足行業(yè)相關(guān)的合規(guī)性要求。