工業控制網絡安全監測概述

 華創網安工控網絡安全監測審計平臺是一款專門針對工控網絡中的網絡攻擊、用戶誤操作、違規操作、設備接入以及蠕蟲、病毒等惡意軟件的傳播，通過特定安全策略實現實時監測、實時告警、安全審計等功能的網絡安全系統。同時,監測審計平臺可以提供直觀的，包含網絡告警信息的網絡拓撲圖，生成以時間為周期的系統網絡安全分析報告，并給出相應的防御策略和事件溯源的報文源碼,使用戶在了解網絡拓撲的同時獲知網絡告警分布，輕松掌握網絡運行狀況。

工業控制網絡部署需要注意的地方

 在工業控制網絡中部署可對網絡攻擊和異常行為進行識別、報警、記錄的網絡安全監測設備(如工控或異常檢測類設備、工控網絡防病毒系統等)，及時發現、報告網絡攻擊(如病毒木馬、端口掃描、等)或異常行為(如異常流量、異常指令、工控協議報文、畸形報文等)，并根據影響范圍和后果進行處理。

工控安全檢測的產品架構

 工控安全審計平臺包括兩個組件： 工控網絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網絡中，通過交換機鏡像獲取工控網絡流量，進行初步處理后上報給安全審計管理平臺。

 安全審計管理平臺：為一個硬件服務器，負責接收各個工控網絡審計探針上 報的數據，進行統一地分析檢測，并將結果展現給管理員。

 工控安全審計平臺采用分布式部署、集中管理，多臺工控網絡審計探 針分布式部署在各個工業交換機的旁邊，由安全審計管理平臺進行統一的管理。

工控安全監測與審計系統介紹

 是一種針對工業控制網絡設計的實時監測、實時告警的監測審計系統，可通過特定的安全策略，快速識別出系統中的操作、異常事件、外部攻擊，提供對 網絡行為異常、工業協議攻擊、工業控制關鍵事件的實時檢測與報警能力。

 安全引擎經過優化的深度檢測引擎比傳統引擎的性能提升數倍，可廣泛用于高吞吐量的網絡中支持“分區”審計 將物理端口分隔成不同邏輯安全域，可以對每個安全域設置***的審計策略 私有工控協議擴展用戶可根據自己私有協議特征，對其進行定義并配置相應的的訪問控制策略機器自學習與分析通過自學習安全事件和操作行為，幫助用戶分析歸納和推理，終提供有效建議和信息二次開發接口提供了標準化的交互式開發接口，可以方便地接入第三方數據并按需求分析和呈現。