產(chǎn)品簡(jiǎn)介

海天煒業(yè)工控安全審計與異常監測系統解決了市面上網(wǎng)絡(luò )安全產(chǎn)品不支持工業(yè)協(xié)議，無(wú)法有效識別并解析工控系統的通訊數據的難題，產(chǎn)品基于對工控協(xié)議的識別，采用網(wǎng)絡(luò )審計、入侵檢測系統、漏洞掃描、木馬檢測、安全操作中心（SOC）等技術(shù)，能夠實(shí)時(shí)監聽(tīng)工控網(wǎng)絡(luò )中的所有通訊原始數據，對工控網(wǎng)絡(luò )行為應用特征的網(wǎng)絡(luò )狀態(tài)進(jìn)行監測，同時(shí)具備網(wǎng)絡(luò )入侵檢測和工控通訊異常檢監測能力，能及時(shí)發(fā)現各種違規行為以及病毒和黑客的攻擊行為，并進(jìn)行追溯，從而確保工業(yè)生產(chǎn)安全穩定運行。

海天煒業(yè)工控安全審計與異常監測系統針對工業(yè)控制領(lǐng)域，通過(guò)旁路方式采集通訊數據，對所有通信進(jìn)行實(shí)時(shí)分析、記錄、匹配、告警，及時(shí)發(fā)現各種違規行為以及病毒和黑客的攻擊行為，并可對過(guò)去發(fā)生的網(wǎng)絡(luò )通信行為進(jìn)行追溯。

系統中心端能對采集來(lái)的數據進(jìn)行深層次的挖據、關(guān)聯(lián)分析與統計分析，從海量數據中找出規律和關(guān)系。自動(dòng)生成安全評測報告，實(shí)現動(dòng)態(tài)網(wǎng)絡(luò )資源管理。

海天煒業(yè)工控安全審計與異常監測系統

一、產(chǎn)品功能

工控網(wǎng)絡(luò )海量數據存儲

提供海量數據分類(lèi)、存儲、快速訪(fǎng)問(wèn)功能。存儲的數據容量能滿(mǎn)足常見(jiàn)工控網(wǎng)絡(luò )在一個(gè)存儲周期（如1個(gè)月）的通訊數據總量。為用戶(hù)提供各類(lèi)存儲數據的訪(fǎng)問(wèn)接口。

工控網(wǎng)絡(luò )流量動(dòng)態(tài)監控

對工控網(wǎng)絡(luò )內傳輸的網(wǎng)絡(luò )通信包進(jìn)行實(shí)時(shí)統計，提供通訊總量、實(shí)時(shí)通訊量等數據，并支持工控協(xié)議細粒度流量統計。

工控網(wǎng)絡(luò )通信協(xié)議指令實(shí)時(shí)解析

對工控網(wǎng)絡(luò )環(huán)境中的工控協(xié)議進(jìn)行實(shí)時(shí)解析，并將解析得到的結果傳到數據端。

工控網(wǎng)絡(luò )異常動(dòng)態(tài)分析

對工控網(wǎng)絡(luò )環(huán)境中的數據包分析后，根據預先定義的異常規則集進(jìn)行過(guò)濾。視為異常的通訊生成異常報警日志。并將異常報警匯報到數據中心端。

工控網(wǎng)絡(luò )安全事件溯源

對發(fā)生的網(wǎng)絡(luò )安全事件（網(wǎng)絡(luò )行為），按照時(shí)間、IP地址等信息追溯到更詳細的網(wǎng)絡(luò )行為信息。

入侵檢測

通過(guò)監聽(tīng)工控網(wǎng)絡(luò )上傳輸的原始數據流量，對獲取的網(wǎng)絡(luò )數據進(jìn)行處理，從中提取有用的信息，再通過(guò)與已知攻擊特征相匹配或與正常網(wǎng)絡(luò )行為原型相比較來(lái)識別攻擊事件。并將攻擊事件或者異常數據匯報到數據中心端。

動(dòng)態(tài)網(wǎng)絡(luò )資產(chǎn)管理

在工控網(wǎng)絡(luò )中探測接入網(wǎng)絡(luò )的設備，統計形成資源圖表。

二、性能優(yōu)勢

旁路接入，原網(wǎng)絡(luò )無(wú)擾動(dòng)

分布式部署，集中管理

支持用戶(hù)自定義報警擴展

支持長(cháng)時(shí)間事件快速追溯

符合工控用戶(hù)習慣的操作方式

三、典型應用

工控網(wǎng)絡(luò )異常數據報警及追溯

工控網(wǎng)絡(luò )通訊協(xié)議指令實(shí)時(shí)解析

工控網(wǎng)絡(luò )流量動(dòng)態(tài)監測

入侵檢測

工控網(wǎng)絡(luò )海量數據存儲

動(dòng)態(tài)網(wǎng)絡(luò )資產(chǎn)管理（未知設備接入）