工控安全監測有哪些性能特點

 通過協議分析和龐大的資產庫資源，快速識別工控網絡中的設備，自動繪制通訊拓撲圖，可視化展現整個工控網絡資產的通信情況，實時監測設備的資源狀況、端口工作狀況。

工控網絡審計基于工控協議解析結果，對工控網絡中的所有活動提供協議和流量審計，并生成完整記錄。

 提供鏈路、流量、協議三個維度的安全基線定義，用戶不僅可以手動定義這些安全基線，也支持白名單自學習功能，通過智能學習技術，自動創建這些安全基線。

支持對分布式部署的多個工控安全監測單元，提供安全策略集中管理和在線下裝功能。

 自動將各類告警數據和系統操作數據生成日志，提供多種格式的報表輸出，便于工控網絡行為審計，提供與第三方系統日志信息接口。

工控安全監測與審計系統

 目前國內工業控制系統相對封閉的環境，使得來自系統內部人員在應用系統層面的誤操作、違規操作或故意的***性操作成為工業控制系統所面臨的主要安全風險。因此，對生產網絡的訪問行為、特定控制協議內容的真實性、完整性進行監控、管理與審計是非常必要的。

 工控安全審計平臺包括兩個組件： 工控網絡審計探針（簡稱“審計探針”）：為一個嵌入式硬件設備，旁路部署在工控網絡中，通過交換機鏡像獲取工控網絡流量，進行初步處理后上報給安全審計管理平臺。

 　　安全審計管理平臺：為一個硬件服務器，負責接收各個工控網絡審計探針上 報的數據，進行統一地分析檢測，并將結果展現給管理員。

如果有問題歡迎來咨詢！！！！！！！！！！！！！！！

 工控安全審計是面向工業控制網絡，實時監測網絡攻擊和異常行為的硬件產品，滿足***等級保護的安全技術要求。產品采用工業級的硬件設計，利用黑名單、白名單、自定義規則等多種安全策略，通過內置的工控協議深度解析引擎，實時監測工控網絡中違規行為、異常流量和不明設備接入，讓用戶實時掌握工控網絡安全運行狀況；通過完整的記錄并留存工控網絡流量，為事后***和溯源分析提供依據。