工控安全監(jiān)測技術特點

1)工控安全監(jiān)測及溯源系統(tǒng)深度數據包解析引擎，可對工控、TCP/IP協議做指令級檢測與審計，為解決針對工控網絡的安全問題提 供了技術基礎保障，其支持各大主流工業(yè)控制協議，并且能夠對各類數據包進行快速有針對性的捕獲與深度解析。對不同行業(yè) 的工業(yè)控制系統(tǒng)，可以采取相應針對性的數據包探測機制和解析策略。

2)工控安全監(jiān)測及溯源系統(tǒng)提供SDK，開放的平臺接口可以方便客戶自行擴展支持私有工控協議，以及做定制化的二次開發(fā)。

3)工控安全監(jiān)測及溯源系統(tǒng)具備先進的硬件架構，采用專門適用于網絡處理的MIPS多核 CPU，而不是通用的 x86 架構 CPU，為性能的工控協議深度解析與檢測提供了堅實的基礎保障。

4)工控安全監(jiān)測及溯源系統(tǒng)設備，嚴格按照工業(yè)級硬件的要求進行設計，能夠滿足各種工業(yè)現場的環(huán)境要求。多種靈活的安裝方 式，包括導軌安裝、機柜安裝等。

工業(yè)控制網絡安全監(jiān)測概述

華創(chuàng)網安工控網絡安全監(jiān)測審計平臺是一款專門針對工控網絡中的網絡攻擊、用戶誤操作、違規(guī)操作、設備接入以及蠕蟲、病毒等惡意軟件的傳播，通過特定安全策略實現實時監(jiān)測、實時告警、安全審計等功能的網絡安全系統(tǒng)。同時,監(jiān)測審計平臺可以提供直觀的，包含網絡告警信息的網絡拓撲圖，生成以時間為周期的系統(tǒng)網絡安全分析報告，并給出相應的防御策略和事件溯源的報文源碼,使用戶在了解網絡拓撲的同時獲知網絡告警分布，輕松掌握網絡運行狀況。

工控安全監(jiān)測審計系統(tǒng)

工控安全監(jiān)測審計系統(tǒng)）是一款面向工業(yè)控制系統(tǒng)研發(fā)的安全審計類產品。系統(tǒng)基于工業(yè)級硬件平臺設計，采用自主安全的操作系統(tǒng)。產品支持對主流工控協議的深度解析，可根據不同業(yè)務系統(tǒng)的安全需求，制定符合應用場景的安全檢測規(guī)則，可有效針對工業(yè)控制系統(tǒng)的異常攻擊、異常流量、違規(guī)操作、誤操作、指令等異常行為進行實時審計與監(jiān)測，并對安全事件詳情進行記錄和報文留存，為安全事件調查提供基礎依據，真正做到事前預警、事中監(jiān)控和事后追溯。