工控安全監測性能特點

 通過工控網絡流量及深度分析工控協議，并與內置的協議特征庫進行智能匹配，實現實時流量監測及異常活動告警，幫助用戶實時掌握工控網絡運行狀況，發現潛在的網絡安全問題。

 基于工控協議解析和工控通信特征庫，實現對組態變更、異常操控指令、PLC程序下裝等關鍵事件進行識別和告警。

 支持網絡流量及狀態白名單基線，當有未知設備接入網絡或現有設備間通信異常時，可觸發實時告警信息。

工業控制設備清單

 主要包括但不限于數據與監控系統、分布式控制系統以及可編程控制器等。一旦重要的控制設備被者攻擊或篡改指令，可能會導致信息***或生產裝置不能正常運轉。因此，除了要保證能及時發現針對工控網絡的攻擊和異常行為，還要針對重要工業控制設備的異常行為采取防護措施。通過在重要工控設備前端部署可對所使用的工業控制系統協議進行深度包監測的防護設備，對等主流工業控制系統協議進行深度分析和過濾，實時探測到協議異常和應用程序***策略的行為，阻斷不符合協議標準的數據包以及不符合業務要求的操作指令和數據內容，限制操作。

工控安全監測與審計系統使用價值

1.及時發現網絡攻擊，減少系統停車時間

 工控安全審計平臺能夠實時檢測出針對工業協議的網絡攻擊、用戶誤 操作、用戶違規操作、設備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報 警，幫助客戶及時采取應對措施，減少系統停車時間。

2.為安全事故的調查，提供詳實的數據支持

 工控安全審計平臺能夠詳實記錄一切網絡通信行為，包括指令級的工 業控制協議通信記錄，并且提供了簡便易用的回溯功能，為工業控制系統的安全 事故調查提供了堅實的基礎和手段，改變以往工業控制系統出了安全事故無法取 證、調查無從下手的被動局面。

3.通過網絡通信可視化，提高工控網絡運維效率

 工控安全審計平臺通過將工控網絡的通信行為可視化，并提供友好的 用戶界面，人性化的統計報表，極大的提高了企業工控網絡管理的效率，使企業 工控網絡管理簡單易行，從而降低工控網絡的運維成本

工控安全監測與審計系統

 針對工業控制網絡,特別是對關鍵基礎設施的直接攻擊、信息和事件等工控網絡安全事件層出不窮。戰略的不斷推進,工業控制系統的信息安全將會得到的高度關注。傳統的網絡安全產品無法適用于工業控制網絡,工控安全監測與審計系統正是專門為工業控制網絡量身打造的工控網絡安全產品,它能實時監測工控網絡的狀態,檢測工控網絡中行為,也能根據用戶定義的審計策略,工控網絡安全事件,它能對工控網絡的數據進行留存。