4118云顶集团

证券简称:4118云顶集团 证券代码:002212
7x24小时服务: 400-777-0777
登录云服务平台

4118云顶集团工业清静监测审计系统

操作行为深度还原 | 异常事务取证溯源 | 资产管理一键梳理
连忙咨询 申请试用

工控清静监测审计系统简介

4118云顶集团工业清静监测审计系统是一款面向工业控制系统研发的清静审计类产品。产品基于工业级硬件平台设计,支持对S7、Modbus、OPC、IEC104、EIP、MMS、DNP3等主流工控协议深度剖析,可有用针对工业系统的异常攻击、异常流量、违规操作、误操作等行为举行实时审计与监测,并对清静事务详情举行纪录和报文留存,为清静事务视察提供基础依据。

产品优势
周全营业审计能力

依据工业营业特点,支持建设是非名单审计战略,可有用针对工业控制系统通讯内容的读写操作、写频率、参数规模、转变量规模、转变率规模举行清静审计。

多维度清静基线

支持从资产、流量、行为等多个维度建设清静基线,可有用对资产接入状态,通讯营业关联,数据报文校验,操作行为监测。

清静事务录播取证

依托协议深度剖析手艺,可完整还原工业现场通讯历程,通过通讯行为全纪录和事务录播两大功效,完成对清静事务溯源事情,为相关机构视察清静事务提供基础依据。

工业级专用硬件

严酷凭证工业级硬件设计,接纳低功耗无电扇全关闭机箱,可知足多种工业现场运行情形要求,包管装备稳固运行。

应用场景
场景形貌

以旁路方法安排在主要装备工业交流机上,通过协议深度剖析、营业规则审计以及“白名单”机制,对来自控制网络的工控指令举行多维度剖析,包括完整性、功效码、地址规模、值规模、转变趋势等,从而检测出是否切合网络协议通讯数据和指令操作的合规性,实现对主要系统、主要装备的清静监测与审计。

解决的问题
  • 基于工业协议深度剖析,实时还原针对主要装备操作行为,使运维管理可视化。
  • 营业行为审计,基于自学习建设营业行为规则,依据营业规则,实时发明违规操作行为。
  • 异常资产不法接入与违规外联实时发明。
  • 异常事务溯源,针对异常事务提供事务录波和告警纪录,为事务溯源提供一手资料。
场景形貌

依据营业功效特点,旁路安排在生产网络各个区域的汇聚层交流机上,一方面临各个营业子系统操作员站、PLC的异常通讯、违规操作、协议规约异常以及要害事务(如寄存器读写操作)等举行告警、纪录剖析;另一方面,对来自其他网络的异常操作、异常通讯、违规操作等举行告警纪录,实时接纳提防步伐。

解决的问题
  • 外部操作行为审计,实时审计清静区域以外的操作行为,有用发明来自域间或外部的不法操作。
  • 生产区域界线网络流量通讯重大,针对外部提倡的大流量攻击和域间流量举行实时监测与告警。
  • 以生产区为单位,自动梳理区域资产信息,协助运维职员优化资产管理战略,建设资产白名单。
  • 清静事务溯源,提供事务录波、告警纪录、告警上传与态势剖析多种溯源机制。
客户价值
清静手艺自主可控

4118云顶集团工业清静团队拥有海内成熟可靠的软、硬件清静研发手艺,产品接纳工业级硬件平台和专有的清静操作系统NGTOS设计,提高整体计划中各组成部分的清静性,杜绝或镌汰大宗非自主可控手艺带来的清静误差隐患。

清静威胁可视化

4118云顶集团工业清静监测审计系统支持工控网络资产自动梳理功效,可提供直观、清晰的网络拓扑和异常信息列表,真正解决工业控制系统黑箱问题,协助用户相识网络运行状态,轻松掌握网络异常趋势。

知足合规性要求

系统可知足国家及行业关于清静防护相关政策规则要求。例如《信息清静手艺网络清静品级�;せ疽蟆罚℅B/T 22239-2019)《工业控制系统信息清静防护指南》(工信软函〔2016〕338号)等。

事务溯源有据可依

系统可提供异常事务、通讯关系、操作行为、清静事务等审计日志,详实深度还原事务爆发原由,同时,支持事务录波,可为清静事务溯源提供原始数据,为工业控制系统清静事务视察提供有力的包管。

乐成案例
客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注
网站地图