-
1
业务模型自学习
通过深度解析工控协议与行为,自动学习并建立安全监测模型,辅助工程师实现高效部署。
-
2
网络流量实时监测
支持旁路实时监测,基于协议与流量分析及自定义规则,检测并告警不合规行为,实时展示网络状态。
-
3
关键操作行为监测
实时监控工程师站组态变更、PLC程序上下装等关键操作,对异常事件进行及时监测与告警。
-
4
网络入侵实时监测
基于内置工控威胁库与自研检测组件,实时识别攻击行为,并对端口扫描、DoS等攻击进行告警。
-
5
工控协议指令级检测与审计
搭载自研深度解析引擎,支持28种常见工控协议的指令级检测,为安全事件调查提供依据。
-
6
网络数据安全审计
提供细粒度操作审计与事件追溯功能,支持自定义告警响应机制,并可长期留存原始网络数据。
-
7
异常事件检测
支持对通信异常、协议违规、无流量设备等异常情况进行监测并上报告警。
-
8
安全管理功能
通过统一平台集中管理审计系统,支持策略下发、设备升级、数据查看等一站式运维。
-
9
事件全面分析
配置分析规则,对多类事件与流量数据进行关联分析,帮助从低危事件中发现高危威胁。
-
10
数据分析
支持在线与离线数据包分析,识别资产、协议、安全事件等多类信息。
-
11
会话监测
实时展示经过系统的会话数量,便于掌握网络通信状态。
-
12
分布式部署
支持中心审计与多节点采集器部署,实现策略统一下发、数据集中分析与资源统一监控。
-
13
可视化展示
提供布局合理的可视化界面,支持协同管理与状态直观呈现。