企业视频展播，请点击播放视频作者：北京国泰网信科技有限公司
工控安全监测的优势
可以对多工业协议的深度报文解析，包括报文格式检查，完整性检查，支持OPC 3.0规范。
记录工控网络重要的操作行为、网络会话、异常告警、报文告警等信息，方便安全事件和违规操作的调查、追溯，实现网 络动态检控与审计。
目前产品大多只支持通用工控协议，对私有协议的支持不到位，产
工控监测审计价格
企业视频展播，请点击播放
视频作者：北京国泰网信科技有限公司
工控安全监测的优势
可以对多工业协议的深度报文解析，包括报文格式检查，完整性检查，支持OPC 3.0规范。
记录工控网络重要的操作行为、网络会话、异常告警、报文告警等信息，方便安全事件和违规操作的调查、追溯，实现网 络动态检控与审计。
目前产品大多只支持通用工控协议，对私有协议的支持不到位，产品提供工业控制网络防火墙SDK，方便客户自行扩展支持私有协 议及二次开发。
工控安全监测有哪些性能特点
通过协议分析和庞大的资产库资源，识别工控网络中的设备，自动绘制通讯拓扑图，可视化展现整个工控网络资产的通信情况，实时监测设备的资源状况、端口工作状况。
工控网络审计基于工控协议解析结果，对工控网络中的所有活动提供协议和流量审计，并生成完整记录。
提供链路、流量、协议三个维度的安全基线定义，用户不仅可以手动定义这些安全基线，也支持白名单自学习功能，通过智能学习技术，自动创建这些安全基线。
支持对分布式部署的多个工控安全监测单元，提供安全策略集中管理和在线下装功能。
自动将各类告警数据和系统操作数据生成日志，提供多种格式的报表输出，便于工控网络行为审计，提供与第三方系统日志信息接口。
工控安全检测的产品架构
工控安全审计平台包括两个组件： 工控网络审计探针（简称“审计探针”）：为一个嵌入式硬件设备，旁路部署在工控网络中，通过交换机镜像获取工控网络流量，进行初步处理后上报给安全审计管理平台。
安全审计管理平台：为一个硬件服务器，负责接收各个工控网络审计探针上 报的数据，进行统一地分析检测，并将结果展现给管理员。
工控安全审计平台采用分布式部署、集中管理，多台工控网络审计探 针分布式部署在各个工业交换机的旁边，由安全审计管理平台进行统一的管理。
（作者： 来源：）
