工業網絡流量安全監測審計系統
產品概述
• 工業網絡流量安全監測審計系統(Industrial Cybersecurity netflow monitoring and auditing system ICNMAS)信創系列產品，基于龍芯、飛騰、鯤鵬等信創底層架構，采用自主研發的專用操作系統，可適配銀河麒麟操作系統。
• 是專用于工業控制網絡中的安全監測與審計設備，可基于OPC.Modbus、IEC104、IEC61850/MMS、DNP3、S7等主流工業協議深度報文解析，可以支持工業網絡的流量威脅檢測、異常檢測、非法操作、非法設備接入以及病毒傳播等安全威脅進行實時檢測告警，同時對于操作行為進行指令級信息記錄，為安全事件追溯提供堅實基礎。
• 提供標準機架式、工業級導軌式硬件形態，滿足不同級別的網絡安全需求。
功能特點
• 自研為核——基于龍芯、飛騰、鯤鵬等信創底層架構，采用自主研發的專用操作系統，可適配銀河麒麟操作系統。
• 入侵檢測——基于強大數據樣本庫支持，對網絡流量進行協議解析及特征匹配，檢測黑客入侵、網絡攻擊、木馬蠕蟲等惡意流量。
• 流量監測——支持對網絡內協議、地址、端口報文流量和字節流量及異常流量進行監視
• 行為監測——支持對端口掃描、組態變更、操作數據指令變更、資產變更等通信行為進行監測。
• 異常監測——支持對OPC、Modbus、IEC104、Siemens S7等主流工控協議報文進行內容、指令級深度檢測及異常分析。
• 策略管理——全新的策略管理結構，結合資源、策略、派發、響應管理等功能，用戶可以方便快捷的建立適用不同環境攻擊檢測策略。
• 網絡監測——實時查看網絡內IP流量統計、流量歷史統計和網絡連接狀態，并可通過網絡抓包選項截取分析網絡數據流量。
客戶價值
• 滿足工控安全合規性要求——及時發現非法行為及誤操作，滿足行業政笛法規及相關技術要求。
• 構建工控安全縱深防御體系——與其他工控安全產品組合形成面向各類攻擊行為的安全縱深防御體系，彌補目前安全設備對攻擊防護能力的不足。
• 及時掌握工控網絡安全動態——監測網絡流量，識別異常行為預警網絡安全問題?？舍槍た叵到y中重點/敏感操控指令等關鍵事件進行監測審計記錄，如：組態變更、協議負載變更等事件。
• 保障企業業務安全——洞悉數據流量中的潛在威脅和安全隱患，為事件溯源提供佐證依據，保障業務安全。
工控安全產品