工控安全監測的優勢

可以對多工業協議的深度報文解析，包括報文格式檢查，完整性檢查，支持OPC 3.0規范。

記錄工控網絡重要的操作行為、網絡會話、異常告警、報文告警等信息，方便安全事件和違規操作的調查、追溯，實現網 絡動態檢控與審計。

目前產品大多只支持通用工控協議，對私有協議的支持不到位，產品提供工業控制網絡防火墻SDK，方便客戶自行擴展支持私有協 議及二次開發。

工控安全有哪些優勢

 集成硬件加密引擎，實現前端審計與后臺統一管理平臺數據交換安全通訊，采用了無風扇封閉設計、電源冗余、硬件旁路等技 術確保了整個系統的可靠性、安全性得到增強。

 硬件設計***，采用多核處理器，為低、高吞吐的數據處理提供了堅實的基礎保障。其中深度數據包解析引擎在實現 解析的同時，可以做到低延遲，保證了工控系統的實時性要求。

工控安全檢測的產品架構

 工控安全審計平臺包括兩個組件： 工控網絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網絡中，通過交換機鏡像獲取工控網絡流量，進行初步處理后上報給安全審計管理平臺。

 安全審計管理平臺：為一個硬件服務器，負責接收各個工控網絡審計探針上 報的數據，進行統一地分析檢測，并將結果展現給管理員。

 工控安全審計平臺采用分布式部署、集中管理，多臺工控網絡審計探 針分布式部署在各個工業交換機的旁邊，由安全審計管理平臺進行統一的管理。

工控安全監測與審計系統

 基于對工控協議的深度解析，分析工控協議通信行為過程，通過白名單機制構建工控協議的通信行為建立模型

 支持智能學習和自定義結合的方式構建工控協議白名單規則，檢測業務流量中不合規的工控網絡行為，對不合規行為進行實時的告警和響應，留存網絡數據

 支持工控協議白名單的自定義，進行指令級乃至值域級的控制，方便進行精細化配置 白名單規則包括工控協議報文的功能碼、地址范圍和工藝參數范圍等