企业视频展播,请点击播放视频作者:北京国泰网信科技有限公司
工控安全监测性能特点
通过工控网络流量及深度分析工控协议,并与内置的协议特征库进行智能匹配,实现实时流量监测及异常活动告警,帮助用户实时掌握工控网络运行状况,发现潜在的网络安全问题。
基于工控协议解析和工控通信特征库,实现对组态变更、异常操控指令、PLC程序下装等关键事件进行识别和告警。
支持网络
工控监测审计报价
企业视频展播,请点击播放
视频作者:北京国泰网信科技有限公司
工控安全监测性能特点
通过工控网络流量及深度分析工控协议,并与内置的协议特征库进行智能匹配,实现实时流量监测及异常活动告警,帮助用户实时掌握工控网络运行状况,发现潜在的网络安全问题。
基于工控协议解析和工控通信特征库,实现对组态变更、异常操控指令、PLC程序下装等关键事件进行识别和告警。
支持网络流量及状态白名单基线,当有未知设备接入网络或现有设备间通信异常时,可触发实时告警信息。
工控安全监测有哪些性能特点
通过协议分析和庞大的资产库资源,识别工控网络中的设备,自动绘制通讯拓扑图,可视化展现整个工控网络资产的通信情况,实时监测设备的资源状况、端口工作状况。
工控网络审计基于工控协议解析结果,对工控网络中的所有活动提供协议和流量审计,并生成完整记录。
提供链路、流量、协议三个维度的安全基线定义,用户不仅可以手动定义这些安全基线,也支持白名单自学习功能,通过智能学习技术,自动创建这些安全基线。
支持对分布式部署的多个工控安全监测单元,提供安全策略集中管理和在线下装功能。
自动将各类告警数据和系统操作数据生成日志,提供多种格式的报表输出,便于工控网络行为审计,提供与第三方系统日志信息接口。
工控安全监测审计系统是什么
一种基于人工智能的工控安全审计系统及方法,包括审计服务端,交换机,工控设备控制端和工控设备,审计服务端,工控设备控制端和工控设备通过交换机连接,审计服务端与交换机连接,以实现审计服务端,工控设备控制端和工控设备之间的信息传递;工控设备控制端安装有审计客户端,审计客户端和审计服务端通信,审计客户端用于监控,审计工控设备控制端的进程,内存和CPU使用情况,接收审计服务端的策略信息,并将审计客户端的审计信息传递给审计服务端进行统一分析;审计服务端用于监控,审计工控设备控制端和工控设备中的流量,协议和原目地址,并将审计结果进行可视化展示,该系统能够充分保障工控系统安全.
工控安全监测与审计系统
工控安全审计是面向工业控制网络,实时监测网络攻击和异常行为的硬件产品,满足等级保护的安全技术要求。产品采用工业级的硬件设计,利用黑名单、白名单、自定义规则等多种安全策略,通过内置的工控协议深度解析引擎,实时监测工控网络中违规行为、异常流量和不明