工控系統安全監測部署注意事項

 工業控制系統廣泛應用于設計國計民生的關鍵基礎設施，工業控制系統的安全關系到***的戰略安全。工業控制系統環境相對封閉，使得來自系統內部人員在應用系統層面的誤操作、違規操作或故意***性操作成為工業控制系統所面臨的主要安全風險。因此，對于生產網絡的訪問行為、特定控制協議內容的真實性、完整性進行監控、管理與審計是非常有必要的。

工控安全監測與審計系統

 工控安全審計是面向工業控制網絡，實時監測網絡攻擊和異常行為的硬件產品，滿足***等級保護的安全技術要求。產品采用工業級的硬件設計，利用黑名單、白名單、自定義規則等多種安全策略，通過內置的工控協議深度解析引擎，實時監測工控網絡中違規行為、異常流量和不明設備接入，讓用戶實時掌握工控網絡安全運行狀況；通過完整的記錄并留存工控網絡流量，為事后***和溯源分析提供依據。

 基于對工控協議的深度解析，分析工控協議通信行為過程，通過白名單機制構建工控協議的通信行為建立模型

 支持智能學習和自定義結合的方式構建工控協議白名單規則，檢測業務流量中不合規的工控網絡行為，對不合規行為進行實時的告警和響應，留存網絡數據

 支持工控協議白名單的自定義，進行指令級乃至值域級的控制，方便進行精細化配置 白名單規則包括工控協議報文的功能碼、地址范圍和工藝參數范圍等