工控安全监测与审计系统
产品概述

国泰网信工控安全监测与审计系统是专门为工业控制网络量身打造的工控网络安全产品。能实时监测工控网络的业务流量,检测工控网络中入侵行为,也能根据用户定义的审计策略,追踪工控网络安全事件,它能对工控网络的数据进行留存。该系统适用于SCADA、DCS、PCS、PLC等工业控制系统,可以被广泛的应用到石油石化、天然气、电力、智能制造、水利、铁路、城市轨道交通、城市市政以及其他与国计民生紧密相关领域的系统和工程。产品已进行国产兼容性适配,可提供信创版本。

功能特性
  • 1
    业务模型自学习
    通过深度解析工控协议与行为,自动学习并建立安全监测模型,辅助工程师实现高效部署。
  • 2
    网络流量实时监测
    支持旁路实时监测,基于协议与流量分析及自定义规则,检测并告警不合规行为,实时展示网络状态。
  • 3
    关键操作行为监测
    实时监控工程师站组态变更、PLC程序上下装等关键操作,对异常事件进行及时监测与告警。
  • 4
    网络入侵实时监测
    基于内置工控威胁库与自研检测组件,实时识别攻击行为,并对端口扫描、DoS等攻击进行告警。
  • 5
    工控协议指令级检测与审计
    搭载自研深度解析引擎,支持28种常见工控协议的指令级检测,为安全事件调查提供依据。
  • 6
    网络数据安全审计
    提供细粒度操作审计与事件追溯功能,支持自定义告警响应机制,并可长期留存原始网络数据。
  • 7
    异常事件检测
    支持对通信异常、协议违规、无流量设备等异常情况进行监测并上报告警。
  • 8
    安全管理功能
    通过统一平台集中管理审计系统,支持策略下发、设备升级、数据查看等一站式运维。
  • 9
    事件全面分析
    配置分析规则,对多类事件与流量数据进行关联分析,帮助从低危事件中发现高危威胁。
  • 10
    数据分析
    支持在线与离线数据包分析,识别资产、协议、安全事件等多类信息。
  • 11
    会话监测
    实时展示经过系统的会话数量,便于掌握网络通信状态。
  • 12
    分布式部署
    支持中心审计与多节点采集器部署,实现策略统一下发、数据集中分析与资源统一监控。
  • 13
    可视化展示
    提供布局合理的可视化界面,支持协同管理与状态直观呈现。
典型部署

联系我们
400-8866366
扫一扫二维码
业务合作