工控安全監(jiān)測技術特點

1)工控安全監(jiān)測及溯源系統(tǒng)深度數(shù)據(jù)包解析引擎，可對工控、TCP/IP協(xié)議做指令級檢測與審計，為解決針對工控網絡的安全問題提 供了技術基礎保障，其支持各大主流工業(yè)控制協(xié)議，并且能夠對各類數(shù)據(jù)包進行快速有針對性的捕獲與深度解析。對不同行業(yè) 的工業(yè)控制系統(tǒng)，可以采取相應針對性的數(shù)據(jù)包探測機制和解析策略。

2)工控安全監(jiān)測及溯源系統(tǒng)提供SDK，開放的平臺接口可以方便客戶自行擴展支持私有工控協(xié)議，以及做定制化的二次開發(fā)。

3)工控安全監(jiān)測及溯源系統(tǒng)具備先進的硬件架構，采用專門適用于網絡處理的MIPS多核 CPU，而不是通用的 x86 架構 CPU，為性能的工控協(xié)議深度解析與檢測提供了堅實的基礎保障。

4)工控安全監(jiān)測及溯源系統(tǒng)設備，嚴格按照工業(yè)級硬件的要求進行設計，能夠滿足各種工業(yè)現(xiàn)場的環(huán)境要求。多種靈活的安裝方 式，包括導軌安裝、機柜安裝等。

部署工業(yè)控制網絡安全監(jiān)測設備

在工業(yè)控制網絡核心節(jié)點旁路部署工控網絡安全監(jiān)測設備，實時監(jiān)測工控網絡的異常行為，幫助企業(yè)了解其工業(yè)控制網絡的安全狀況。從工控安全監(jiān)測系統(tǒng)中獲得應急響應需要的相關信息，快速獲得線索，對事件進行及時響應。

部署位置(如工作溫度、濕度、防護等級需求)；要監(jiān)測的網絡接口數(shù)量、網絡的流量和性能需求(如大吞吐量、大并發(fā)數(shù)、每秒新建連接數(shù)等)；需要深度檢測協(xié)議種類。

工控安全防護的部署

在關鍵的工控系統(tǒng)單元前端部署具備深度包檢測功能的安全防護裝置，如檢測與防御系統(tǒng)、工業(yè)防火墻等安全防護設備。為了獲得更好的防護效果，工業(yè)防火墻應與安全監(jiān)測系統(tǒng)配套使用，已滿足對工控通信流量的深度檢測以及對工控業(yè)務異常規(guī)則等情況的及時響應。同時要支持對特定工業(yè)協(xié)議和應用程序內容的深度分析和過濾，阻斷不符合協(xié)議標準或不符合業(yè)務要求的操作指令和數(shù)據(jù)內容等。