工業控制網絡安全監測概述

 華創網安工控網絡安全監測審計平臺是一款專門針對工控網絡中的網絡攻擊、用戶誤操作、違規操作、設備接入以及蠕蟲、病毒等惡意軟件的傳播，通過特定安全策略實現實時監測、實時告警、安全審計等功能的網絡安全系統。同時,監測審計平臺可以提供直觀的，包含網絡告警信息的網絡拓撲圖，生成以時間為周期的系統網絡安全分析報告，并給出相應的防御策略和事件溯源的報文源碼,使用戶在了解網絡拓撲的同時獲知網絡告警分布，輕松掌握網絡運行狀況。

工控安全監測審計系統

 工控安全監測審計系統）是一款面向工業控制系統研發的安全審計類產品。系統基于工業級硬件平臺設計，采用自主安全的操作系統。產品支持對主流工控協議的深度解析，可根據不同業務系統的安全需求，制定符合應用場景的安全檢測規則，可有效針對工業控制系統的異常攻擊、異常流量、違規操作、誤操作、指令等異常行為進行實時審計與監測，并對安全事件詳情進行記錄和報文留存，為安全事件調查提供基礎依據，真正做到事前預警、事中監控和事后追溯。

工控安全檢測的產品架構

 工控安全審計平臺包括兩個組件： 工控網絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網絡中，通過交換機鏡像獲取工控網絡流量，進行初步處理后上報給安全審計管理平臺。

 安全審計管理平臺：為一個硬件服務器，負責接收各個工控網絡審計探針上 報的數據，進行統一地分析檢測，并將結果展現給管理員。

 工控安全審計平臺采用分布式部署、集中管理，多臺工控網絡審計探 針分布式部署在各個工業交換機的旁邊，由安全審計管理平臺進行統一的管理。

工控安全監測審計系統是什么

 一種基于人工智能的工控安全審計系統及方法,包括審計服務端,交換機,工控設備控制端和工控設備,審計服務端,工控設備控制端和工控設備通過交換機連接,審計服務端與交換機連接,以實現審計服務端,工控設備控制端和工控設備之間的信息傳遞;工控設備控制端安裝有審計客戶端,審計客戶端和審計服務端通信,審計客戶端用于監控,審計工控設備控制端的進程,內存和CPU使用情況,接收審計服務端的策略信息,并將審計客戶端的審計信息傳遞給審計服務端進行統一分析;審計服務端用于監控,審計工控設備控制端和工控設備中的流量,協議和原目地址,并將審計結果進行可視化展示,該系統能夠充分保障工控系統安全.