工控安全監測有哪些性能特點

 通過協議分析和龐大的資產庫資源，快速識別工控網絡中的設備，自動繪制通訊拓撲圖，可視化展現整個工控網絡資產的通信情況，實時監測設備的資源狀況、端口工作狀況。

工控網絡審計基于工控協議解析結果，對工控網絡中的所有活動提供協議和流量審計，并生成完整記錄。

 提供鏈路、流量、協議三個維度的安全基線定義，用戶不僅可以手動定義這些安全基線，也支持白名單自學習功能，通過智能學習技術，自動創建這些安全基線。

支持對分布式部署的多個工控安全監測單元，提供安全策略集中管理和在線下裝功能。

 自動將各類告警數據和系統操作數據生成日志，提供多種格式的報表輸出，便于工控網絡行為審計，提供與第三方系統日志信息接口。

工控安全監測與審計系統

 目前國內工業控制系統相對封閉的環境，使得來自系統內部人員在應用系統層面的誤操作、違規操作或故意的***性操作成為工業控制系統所面臨的主要安全風險。因此，對生產網絡的訪問行為、特定控制協議內容的真實性、完整性進行監控、管理與審計是非常必要的。

 工控安全審計平臺包括兩個組件： 工控網絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網絡中，通過交換機鏡像獲取工控網絡流量，進行初步處理后上報給安全審計管理平臺。

 　　安全審計管理平臺：為一個硬件服務器，負責接收各個工控網絡審計探針上 報的數據，進行統一地分析檢測，并將結果展現給管理員。

如果有問題歡迎來咨詢！！！！！！！！！！！！！！！

 基于對工控協議的深度解析，分析工控協議通信行為過程，通過白名單機制構建工控協議的通信行為建立模型

 支持智能學習和自定義結合的方式構建工控協議白名單規則，檢測業務流量中不合規的工控網絡行為，對不合規行為進行實時的告警和響應，留存網絡數據

 支持工控協議白名單的自定義，進行指令級乃至值域級的控制，方便進行精細化配置 白名單規則包括工控協議報文的功能碼、地址范圍和工藝參數范圍等