咨询热线:
18010492058
产品中心
首页 > 产品中心 > > 工业信息安全 > 工控 安全审计

工控 安全审计

简要描述:工控 安全审计
工控网络首先要保证可用性,无法接受“漏报"和“误报";传统安全产品无法识别工控协议,特别是众多的私有协议;工控网络内的所有产品为了保障数据的完整性,尽可能的避免升级,而传统安全产品需要频繁升级。

  • 产品型号:HC-ISD
  • 厂商性质:生产厂家
  • 更新时间:2022-02-22
  • 访  问  量:201
详情介绍


工控 安全审计

产品简介

工控网络首先要保证可用性,无法接受“漏报"和“误报";传统安全产品无法识别工控协议,特别是众多的私有协议;工控网络内的所有产品为了保障数据的完整性,尽可能的避免升级,而传统安全产品需要频繁升级。

传统的入侵检测和审计产品也无法满足工控网络安全的需要,但是,入侵检测和安全审计是非常必要的安全技术手段,《中华人民共和国网络安全法》中明确要求 “采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月"。

产品特点

实时工控网络监测

默认通过旁路的方式(也可以串接)对工控网络进行实时监测,对协议、流量等元素进行统计分析,实时显示网络的状态。       具备*的异常流量检测方法。

实时入侵检测

实时检测工控网络中的攻击行为,利用内置的工控威胁库,根据已知的威胁特征建立检测规则,实时对网络中的入侵进行告警。

工控行为和协议规则自学习

通过深度解析工控协议、分析工控过程行为,自动学习基于工控协议的操作行为和规则,建立安全检测模型。

不合规行为监测

通过自定义规则或白名单规则,检测业务流量中不合规的工控网络行为,对不合规行为进行实时的告警和响应,留存网络数据。

工控协议深度检测

支持OPC协议的深度包检测、OPC动态端口开放;报文格式和完整性检查。

支持Ethernet/IP、Modbus/TCP、IEC104、DNP3、Profinet、MMS、S7、GOOSE、SV等工控协议的深度检测,例如报文格式检查、功能码控制、寄存器控制,连接状态控制等的检测。

支持自定义格式的工控协议检测。

工控网络数据留存

根据用户自定义设置,留存所有网络的原始数据,可配置为留存六个月及以上时间。

系统自身安全性

基于SSL的远程管理,通过网络可以直接对工控安全审计系统进行管理和配置。通讯采用了SSL加密技术,所有配置管理信息在网络上全部以密文传输,可以防止恶意攻击者使用网络*听工具窃取信息。

系统具备网络层恶意攻击检测及过滤控制能力(如抗SYN Flood、UDP Flood、ICMP Flood,抗Ping of Death、Smurf、Land attack攻击等)。

基于角色的分权分级管理,有利于减少对系统的滥用。

安全审计及响应

对安全事件进行审计,及时追溯安全事件的轨迹。

对用户的操作行为进行细粒度审计,方便还原操作的真相。

独立的告警响应机制,可定义对不同安全级别的安全事件的响应方式。

工控 安全审计

典型部署

2-1.png


广泛用于油气、石化、市政、环保、交通、烟草、智能制造、能源(电力)、冶金等各行业客户。为行业客户的工业控制系统提供适当的安全监测与审计,提升其工控网络的安全防范能力。



留言框

  • 产品:

  • 您的单位:

  • 您的姓名:

  • 联系电话:

  • 常用邮箱:

  • 省份:

  • 详细地址:

  • 补充说明:

  • 验证码:

    请输入计算结果(填写阿拉伯数字),如:三加四=7