產(chǎn)品簡(jiǎn)介

啟明星辰工控異常檢測系統，是針對工業(yè)控制系統信息安全需求進(jìn)行實(shí)時(shí)的監控與檢測系統。本產(chǎn)品依托多年雄厚的網(wǎng)絡(luò )安全檢測技術(shù)，通過(guò)對工業(yè)控制系統中的工控語(yǔ)言進(jìn)行專(zhuān)項解讀，形成了特有的工控網(wǎng)絡(luò )檢測策略。并自動(dòng)梳理用戶(hù)網(wǎng)絡(luò )，量身審計敏感工控操作等?？蓪?shí)時(shí)監測發(fā)現工業(yè)網(wǎng)絡(luò )中來(lái)自網(wǎng)絡(luò )外部的安全攻擊和網(wǎng)絡(luò )內部存在的異?？梢尚袨?，切實(shí)保衛工業(yè)網(wǎng)絡(luò )的安全。

1、本產(chǎn)品除了普適性的檢測功能之外，還針對產(chǎn)品的用戶(hù)網(wǎng)絡(luò )環(huán)境以及用戶(hù)網(wǎng)絡(luò )業(yè)務(wù)進(jìn)行深入了解，增配有針對性的檢測規則，對檢測數據進(jìn)行專(zhuān)業(yè)分析。

2、本產(chǎn)品提供軟硬件系統的同時(shí)，提供結合產(chǎn)品的專(zhuān)家服務(wù)。提供安全專(zhuān)業(yè)人員來(lái)協(xié)助用戶(hù)深入了解用戶(hù)網(wǎng)絡(luò )環(huán)境，指導用戶(hù)掌握檢測規則自主定義與配置方法，完成針對用戶(hù)特點(diǎn)的有效檢測策略，協(xié)助用戶(hù)對檢測數據的專(zhuān)業(yè)分析和梳理，幫助用戶(hù)用好產(chǎn)品用出效果，解決用戶(hù)的后顧之憂(yōu)。

本產(chǎn)品由檢測引擎、控制管理中心組成。

檢測引擎旁路部署在用戶(hù)生產(chǎn)網(wǎng)絡(luò )中，接入待檢測的網(wǎng)絡(luò )流量，對工業(yè)網(wǎng)絡(luò )協(xié)議報文進(jìn)行各項檢測，將發(fā)現的安全報警信息上報；控制中心對檢測引擎進(jìn)行各種檢測規則的配置；接收、存儲各種檢測數據；對檢測數據進(jìn)行展示監測、對各種檢測數據進(jìn)行分析、統計?？蛻?hù)通過(guò)瀏覽器登陸控制中心進(jìn)行各種操作。

針對工業(yè)控制系統的專(zhuān)用信息安全檢測系統，支持Modbus、IEC104、BACnet、DNP3、EthernetIP、Modicon、SiemensS7、Profinet、OPC等工業(yè)通信協(xié)議的深度報文解析、異常報文檢測、關(guān)鍵資產(chǎn)防護、蠕蟲(chóng)木馬病毒檢測。對工業(yè)控制系統中的工控語(yǔ)言進(jìn)行專(zhuān)項解讀，提供特有的工控網(wǎng)絡(luò )檢測策略，并可針對專(zhuān)用的工業(yè)控制業(yè)務(wù)定制專(zhuān)屬的安全檢測策略。部署在工業(yè)網(wǎng)絡(luò )的監控層的邊界，實(shí)現針對工控系統網(wǎng)絡(luò )安全的有效檢測，及時(shí)發(fā)現安全異常進(jìn)行報警。