工控安全監測技術特點

 1)工控安全監測及溯源系統深度數據包解析引擎，可對工控、TCP/IP協議做指令級檢測與審計，為解決針對工控網絡的安全問題提 供了技術基礎保障，其支持各大主流工業控制協議，并且能夠對各類數據包進行快速有針對性的捕獲與深度解析。對不同行業 的工業控制系統，可以采取相應針對性的數據包探測機制和解析策略。

 2)工控安全監測及溯源系統提供SDK，開放的平臺接口可以方便客戶自行擴展支持私有工控協議，以及做定制化的二次開發。

 3)工控安全監測及溯源系統具備***的硬件架構，采用專門適用于網絡處理的MIPS多核 CPU，而不是通用的 x86 架構 CPU，為性能的工控協議深度解析與檢測提供了堅實的基礎保障。

 4)工控安全監測及溯源系統設備，嚴格按照工業級硬件的要求進行設計，能夠滿足各種工業現場的環境要求。多種靈活的安裝方 式，包括導軌安裝、機柜安裝等。

工控安全監測性能特點

 通過工控網絡流量及深度分析工控協議，并與內置的協議特征庫進行智能匹配，實現實時流量監測及異常活動告警，幫助用戶實時掌握工控網絡運行狀況，發現潛在的網絡安全問題。

 基于工控協議解析和工控通信特征庫，實現對組態變更、異常操控指令、PLC程序下裝等關鍵事件進行識別和告警。

 支持網絡流量及狀態白名單基線，當有未知設備接入網絡或現有設備間通信異常時，可觸發實時告警信息。

工控安全檢測的產品架構

 工控安全審計平臺包括兩個組件： 工控網絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網絡中，通過交換機鏡像獲取工控網絡流量，進行初步處理后上報給安全審計管理平臺。

 安全審計管理平臺：為一個硬件服務器，負責接收各個工控網絡審計探針上 報的數據，進行統一地分析檢測，并將結果展現給管理員。

 工控安全審計平臺采用分布式部署、集中管理，多臺工控網絡審計探 針分布式部署在各個工業交換機的旁邊，由安全審計管理平臺進行統一的管理。

工控安全監測與審計系統介紹

 是一種針對工業控制網絡設計的實時監測、實時告警的監測審計系統，可通過特定的安全策略，快速識別出系統中的操作、異常事件、外部攻擊，提供對 網絡行為異常、工業協議攻擊、工業控制關鍵事件的實時檢測與報警能力。

 安全引擎經過優化的深度檢測引擎比傳統引擎的性能提升數倍，可廣泛用于高吞吐量的網絡中支持“分區”審計 將物理端口分隔成不同邏輯安全域，可以對每個安全域設置***的審計策略 私有工控協議擴展用戶可根據自己私有協議特征，對其進行定義并配置相應的的訪問控制策略機器自學習與分析通過自學習安全事件和操作行為，幫助用戶分析歸納和推理，終提供有效建議和信息二次開發接口提供了標準化的交互式開發接口，可以方便地接入第三方數據并按需求分析和呈現。