工控安全監測技術特點

 1)工控安全監測及溯源系統深度數據包解析引擎，可對工控、TCP/IP協議做指令級檢測與審計，為解決針對工控網絡的安全問題提 供了技術基礎保障，其支持各大主流工業控制協議，并且能夠對各類數據包進行快速有針對性的捕獲與深度解析。對不同行業 的工業控制系統，可以采取相應針對性的數據包探測機制和解析策略。

 2)工控安全監測及溯源系統提供SDK，開放的平臺接口可以方便客戶自行擴展支持私有工控協議，以及做定制化的二次開發。

 3)工控安全監測及溯源系統具備***的硬件架構，采用專門適用于網絡處理的MIPS多核 CPU，而不是通用的 x86 架構 CPU，為性能的工控協議深度解析與檢測提供了堅實的基礎保障。

 4)工控安全監測及溯源系統設備，嚴格按照工業級硬件的要求進行設計，能夠滿足各種工業現場的環境要求。多種靈活的安裝方 式，包括導軌安裝、機柜安裝等。

工控安全監測與審計系統

提供***的工控網絡概覽圖，直觀展示工控網絡設備節點以及節點之間的連接情況

自動創建網絡通訊安全基線

提供可視化的網絡故障展示 

易安裝、易使用 一體化設計，旁路接入，

不影響工控網絡運行 提供成熟的多點部署方案 

提供用戶友好的違規事件調查分析界面

僅需要每個控制網絡內的核心網絡設備提供一個鏡像端口即可安裝使用

可集中監控多個網段（依賴于具體的網絡架構）

管理員通過瀏覽器管理系統，簡單易用

工控安全監測的優勢

工控安全審計平臺搭載了威努特自研的深度數據包解析引擎，可對工 控協議做指令級檢測與審計，為解決針對工控網絡的安全問題提供了技術基礎保 障，其支持各大主流工業控制協議，并且能夠對各類數據包進行快速有針對 性的捕獲與深度解析。對不同行業的工業控制系統，可以采取相應針對性的數據 包探測機制和解析策略。在遵循工業控制系統可用性與完整性的基礎上，能夠檢測出數據包的有效內容特征、負載和可用匹配信息，如惡意軟件、具體數據和應用程序類型。

工控安全監測與審計系統使用價值

1.及時發現網絡攻擊，減少系統停車時間

 工控安全審計平臺能夠實時檢測出針對工業協議的網絡攻擊、用戶誤 操作、用戶違規操作、設備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報 警，幫助客戶及時采取應對措施，減少系統停車時間。

2.為安全事故的調查，提供詳實的數據支持

 工控安全審計平臺能夠詳實記錄一切網絡通信行為，包括指令級的工 業控制協議通信記錄，并且提供了簡便易用的回溯功能，為工業控制系統的安全 事故調查提供了堅實的基礎和手段，改變以往工業控制系統出了安全事故無法取 證、調查無從下手的被動局面。

3.通過網絡通信可視化，提高工控網絡運維效率

 工控安全審計平臺通過將工控網絡的通信行為可視化，并提供友好的 用戶界面，人性化的統計報表，極大的提高了企業工控網絡管理的效率，使企業 工控網絡管理簡單易行，從而降低工控網絡的運維成本