工控安全監測性能特點

 通過工控網絡流量及深度分析工控協議，并與內置的協議特征庫進行智能匹配，實現實時流量監測及異常活動告警，幫助用戶實時掌握工控網絡運行狀況，發現潛在的網絡安全問題。

 基于工控協議解析和工控通信特征庫，實現對組態變更、異常操控指令、PLC程序下裝等關鍵事件進行識別和告警。

 支持網絡流量及狀態白名單基線，當有未知設備接入網絡或現有設備間通信異常時，可觸發實時告警信息。

工控安全防護的部署

 在關鍵的工控系統單元前端部署具備深度包檢測功能的安全防護裝置，如檢測與防御系統、工業防火墻等安全防護設備。為了獲得更好的防護效果，工業防火墻應與安全監測系統配套使用，已滿足對工控通信流量的深度檢測以及對工控業務異常規則等情況的及時響應。同時要支持對特定工業協議和應用程序內容的深度分析和過濾，阻斷不符合協議標準或不符合業務要求的操作指令和數據內容等。

工控安全監測與審計系統

 目前國內工業控制系統相對封閉的環境，使得來自系統內部人員在應用系統層面的誤操作、違規操作或故意的***性操作成為工業控制系統所面臨的主要安全風險。因此，對生產網絡的訪問行為、特定控制協議內容的真實性、完整性進行監控、管理與審計是非常必要的。

 工控安全審計平臺包括兩個組件： 工控網絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網絡中，通過交換機鏡像獲取工控網絡流量，進行初步處理后上報給安全審計管理平臺。

 　　安全審計管理平臺：為一個硬件服務器，負責接收各個工控網絡審計探針上 報的數據，進行統一地分析檢測，并將結果展現給管理員。

如果有問題歡迎來咨詢！！！！！！！！！！！！！！！

工控安全監測與審計系統使用價值

1.及時發現網絡攻擊，減少系統停車時間

 工控安全審計平臺能夠實時檢測出針對工業協議的網絡攻擊、用戶誤 操作、用戶違規操作、設備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報 警，幫助客戶及時采取應對措施，減少系統停車時間。

2.為安全事故的調查，提供詳實的數據支持

 工控安全審計平臺能夠詳實記錄一切網絡通信行為，包括指令級的工 業控制協議通信記錄，并且提供了簡便易用的回溯功能，為工業控制系統的安全 事故調查提供了堅實的基礎和手段，改變以往工業控制系統出了安全事故無法取 證、調查無從下手的被動局面。

3.通過網絡通信可視化，提高工控網絡運維效率

 工控安全審計平臺通過將工控網絡的通信行為可視化，并提供友好的 用戶界面，人性化的統計報表，極大的提高了企業工控網絡管理的效率，使企業 工控網絡管理簡單易行，從而降低工控網絡的運維成本