工控安全監測性能特點

 通過工控網絡流量及深度分析工控協議，并與內置的協議特征庫進行智能匹配，實現實時流量監測及異常活動告警，幫助用戶實時掌握工控網絡運行狀況，發現潛在的網絡安全問題。

 基于工控協議解析和工控通信特征庫，實現對組態變更、異常操控指令、PLC程序下裝等關鍵事件進行識別和告警。

 支持網絡流量及狀態白名單基線，當有未知設備接入網絡或現有設備間通信異常時，可觸發實時告警信息。

工業控制網絡部署需要注意的地方

 在工業控制網絡中部署可對網絡攻擊和異常行為進行識別、報警、記錄的網絡安全監測設備(如工控或異常檢測類設備、工控網絡防病毒系統等)，及時發現、報告網絡攻擊(如病毒木馬、端口掃描、等)或異常行為(如異常流量、異常指令、工控協議報文、畸形報文等)，并根據影響范圍和后果進行處理。

工控安全監測審計系統

 工控安全監測審計系統）是一款面向工業控制系統研發的安全審計類產品。系統基于工業級硬件平臺設計，采用自主安全的操作系統。產品支持對主流工控協議的深度解析，可根據不同業務系統的安全需求，制定符合應用場景的安全檢測規則，可有效針對工業控制系統的異常攻擊、異常流量、違規操作、誤操作、指令等異常行為進行實時審計與監測，并對安全事件詳情進行記錄和報文留存，為安全事件調查提供基礎依據，真正做到事前預警、事中監控和事后追溯。

工控安全監測與審計系統

流量分析可視化

 對通過工控網絡的實時數據流量進行部分或者全部分析和展示，并可進行設備、協議類型、時間等多維度統計分析，餅圖、波形圖等多種形式的展示，自動排序并展示排名TOP5 的數據。

安全審計及響應

 記錄工業網絡的重要操作行為、網絡會話、異常告警、原始報文，對安全事件進行審計，及時追溯安全事件的軌跡，便于事后和回溯分析。***的告警響應機制，可定義對不同安全級別的安全事件的響應方式。

網絡數據安全留存

 系統默認對工控網絡的原始數據進行加密存儲，審計數據可留存六個月及以上時間，也可根據用戶自定義設置數據留存事件，滿足行業相關的合規性要求。