甘肃工控安全监测与审计系统报价询问报价 北京国泰网信

工业控制网络安全监测概述

华创网安工控网络安全监测审计平台是一款专门针对工控网络中的网络攻击、用户误操作、违规操作、设备接入以及蠕虫、病毒等恶意软件的传播，通过特定安全策略实现实时监测、实时告警、安全审计等功能的网络安全系统。同时,监测审计平台可以提供直观的，包含网络告警信息的网络拓扑图，生成以时间为周期的系统网络安全分析报告，并给出相应的防御策略和事件溯源的报文源码,使用户在了解网络拓扑的同时获知网络告警分布，轻松掌握网络运行状况。

工业控制网络部署需要注意的地方

在工业控制网络中部署可对网络攻击和异常行为进行识别、报警、记录的网络安全监测设备(如工控或异常检测类设备、工控网络防病毒系统等)，及时发现、报告网络攻击(如病毒木马、端口扫描、等)或异常行为(如异常流量、异常指令、工控协议报文、畸形报文等)，并根据影响范围和后果进行处理。

工控安全检测的产品架构

工控安全审计平台包括两个组件： 工控网络审计探针（简称“审计探针”）：为一个嵌入式硬件设备，旁路部署在工控网络中，通过交换机镜像获取工控网络流量，进行初步处理后上报给安全审计管理平台。

安全审计管理平台：为一个硬件服务器，负责接收各个工控网络审计探针上 报的数据，进行统一地分析检测，并将结果展现给管理员。

工控安全审计平台采用分布式部署、集中管理，多台工控网络审计探 针分布式部署在各个工业交换机的旁边，由安全审计管理平台进行统一的管理。

工控安全监测与审计系统介绍

是一种针对工业控制网络设计的实时监测、实时告警的监测审计系统，可通过特定的安全策略，快速识别出系统中的操作、异常事件、外部攻击，提供对 网络行为异常、工业协议攻击、工业控制关键事件的实时检测与报警能力。

安全引擎经过优化的深度检测引擎比传统引擎的性能提升数倍，可广泛用于高吞吐量的网络中支持“分区”审计 将物理端口分隔成不同逻辑安全域，可以对每个安全域设置***的审计策略 私有工控协议扩展用户可根据自己私有协议特征，对其进行定义并配置相应的的访问控制策略机器自学习与分析通过自学习安全事件和操作行为，帮助用户分析归纳和推理，终提供有效建议和信息二次开发接口提供了标准化的交互式开发接口，可以方便地接入第三方数据并按需求分析和呈现。