工控安全監(jiān)測有哪些性能特點

通過協(xié)議分析和龐大的資產(chǎn)庫資源，快速識別工控網(wǎng)絡(luò)中的設(shè)備，自動繪制通訊拓?fù)鋱D，可視化展現(xiàn)整個工控網(wǎng)絡(luò)資產(chǎn)的通信情況，實時監(jiān)測設(shè)備的資源狀況、端口工作狀況。

工控網(wǎng)絡(luò)審計基于工控協(xié)議解析結(jié)果，對工控網(wǎng)絡(luò)中的所有活動提供協(xié)議和流量審計，并生成完整記錄。

提供鏈路、流量、協(xié)議三個維度的安全基線定義，用戶不僅可以手動定義這些安全基線，也支持白名單自學(xué)習(xí)功能，通過智能學(xué)習(xí)技術(shù)，自動創(chuàng)建這些安全基線。

支持對分布式部署的多個工控安全監(jiān)測單元，提供安全策略集中管理和在線下裝功能。

自動將各類告警數(shù)據(jù)和系統(tǒng)操作數(shù)據(jù)生成日志，提供多種格式的報表輸出，便于工控網(wǎng)絡(luò)行為審計，提供與第三方系統(tǒng)日志信息接口。

工業(yè)控制網(wǎng)絡(luò)安全的特點

以典型的工控系統(tǒng)為攻防目標(biāo),可選擇性部署華創(chuàng)安全防護設(shè)備、監(jiān)測審計設(shè)備，使得實驗演示環(huán)境中擁有網(wǎng)絡(luò)防護、網(wǎng)絡(luò)隔離以及網(wǎng)絡(luò)審計等功能。

便攜式實驗箱融入工業(yè)控制知識體系及工控網(wǎng)絡(luò)安全防護知識體系，為發(fā)現(xiàn)網(wǎng)絡(luò)威脅隱患、網(wǎng)絡(luò)審計分析、網(wǎng)絡(luò)防護等提供了堅實的理記和實踐基礎(chǔ)。

便攜式移動實驗箱集成了主流工業(yè)控制器搭建的小型控制系統(tǒng)，可模擬典型工業(yè)現(xiàn)場環(huán)境，并融臺華創(chuàng)網(wǎng)安工控網(wǎng)絡(luò)安全防護解決方案，實現(xiàn)工控網(wǎng)絡(luò)安全攻防演練及展示功能。

工控安全監(jiān)測的優(yōu)勢

工控安全審計平臺搭載了威努特自研的深度數(shù)據(jù)包解析引擎，可對工 控協(xié)議做指令級檢測與審計，為解決針對工控網(wǎng)絡(luò)的安全問題提供了技術(shù)基礎(chǔ)保 障，其支持各大主流工業(yè)控制協(xié)議，并且能夠?qū)Ω黝悢?shù)據(jù)包進行快速有針對 性的捕獲與深度解析。對不同行業(yè)的工業(yè)控制系統(tǒng)，可以采取相應(yīng)針對性的數(shù)據(jù) 包探測機制和解析策略。在遵循工業(yè)控制系統(tǒng)可用性與完整性的基礎(chǔ)上，能夠檢測出數(shù)據(jù)包的有效內(nèi)容特征、負(fù)載和可用匹配信息，如惡意軟件、具體數(shù)據(jù)和應(yīng)用程序類型。