工控安全審計與異常監測系統針對工業控制領域,通過旁路方式采集通訊數據,對所有通信進行實時分析、記錄、匹配、告警,及時發現各種違規行為以及病毒和黑客的攻擊行為,并可對過去發生的網絡通信行為進行追溯。
系統中心端能對采集來的數據進行深層次的挖據、關聯分析與統計分析,從海量數據中找出規律和關系。自動生成安全評測報告,實現動態網絡資源管理。
1
旁路接入,原網絡無擾動2
分布式部署,集中管理3
支持用戶自定義報警擴展4
支持長時間事件快速追溯5
符合工控用戶習慣的操作方式工控網絡異常數據報警及追溯;
工控網絡通訊協議指令實時解析;
工控網絡流量動態監測;
入侵檢測;
工控網絡海量數據存儲;
動態網絡資產管理(未知設備接入);