<rp id="f0gjo"><object id="f0gjo"><input id="f0gjo"></input></object></rp>

    <nav id="f0gjo"><center id="f0gjo"></center></nav>

    <nav id="f0gjo"><sub id="f0gjo"></sub></nav><legend id="f0gjo"><pre id="f0gjo"></pre></legend>

    證券簡稱:天融信 證券代碼:002212
    全天候7x24小時服務: 400-777-0777

    工控安全監測審計系統

    操作行為深度還原 | 異常事件取證溯源 | 資產管理一鍵梳理

    工控安全監測審計系統簡介

    天融信工控安全監測審計系統是一款面向工業控制系統研發的安全審計類產品。產品基于工業級硬件平臺設計,支持對S7、Modbus、OPC、IEC104、EIP、MMS、DNP3等主流工控協議深度解析,可有效針對工控系統的異常攻擊、異常流量、違規操作、誤操作等行為進行實時審計與監測,并對安全事件詳情進行記錄和報文留存,為安全事件調查提供基礎依據。

    產品優勢
    全面業務審計能力

    依據工業業務特點,支持創建黑白名單審計策略,可有效針對工業控制系統通訊內容的讀寫操作、寫頻率、參數范圍、變化量范圍、變化率范圍進行安全審計。

    多維度安全基線

    支持從資產、流量、行為等多個維度建立安全基線,可有效對資產接入狀態,通信業務關聯,數據報文校驗,操作行為監測。

    安全事件錄播取證

    依托協議深度解析技術,可完整還原工業現場通訊過程,通過通訊行為全記錄和事件錄波兩大功能,完成對安全事件溯源工作,為相關機構調查安全事件提供基礎依據。

    工業級專用硬件

    嚴格按照工業級硬件設計,采用低功耗無風扇全封閉機箱,可滿足多種工業現場運行環境要求,保障設備穩定運行。

    應用場景
    場景描述

    以旁路方式部署在重要設備工業交換機上,通過協議深度解析、業務規則審計以及“白名單”機制,對來自控制網絡的工控指令進行多維度解析,包括完整性、功能碼、地址范圍、值范圍、變化趨勢等,從而檢測出是否符合網絡協議通信數據和指令操作的合規性,實現對重要系統、重要設備的安全監測與審計。

    解決的問題
    • 基于工業協議深度解析,實時還原針對重要設備操作行為,使運維管理可視化。
    • 業務行為審計,基于自學習建立業務行為規則,依據業務規則,實時發現違規操作行為。
    • 異常資產非法接入與違規外聯實時發現。
    • 異常事件溯源,針對異常事件提供事件錄波和告警記錄,為事件溯源提供一手資料。
    場景描述

    依據業務功能特點,旁路部署在生產網絡各個區域的匯聚層交換機上,一方面對各個業務子系統操作員站、PLC的異常通信、違規操作、協議規約異常以及關鍵事件(如寄存器讀寫操作)等進行告警、記錄分析;另一方面,對來自其他網絡的異常操作、異常通信、違規操作等進行告警記錄,及時采取防范措施。

    解決的問題
    • 外部操作行為審計,實時審計安全區域以外的操作行為,有效發現來自域間或外部的非法操作。
    • 生產區域邊界網絡流量通信復雜,針對外部發起的大流量攻擊和域間流量進行實時監測與告警。
    • 以生產區為單位,自動梳理區域資產信息,協助運維人員優化資產管理策略,建立資產白名單。
    • 安全事件溯源,提供事件錄波、告警記錄、告警上傳與態勢分析多種溯源機制。
    客戶價值
    安全技術自主可控

    天融信工控安全團隊擁有國內成熟可靠的軟、硬件安全研發技術,產品采用工業級硬件平臺和專有的安全操作系統NGTOS設計,提高整體方案中各組成部分的安全性,杜絕或減少大量非自主可控技術帶來的安全漏洞隱患。

    安全威脅可視化

    天融信工控安全監測審計系統支持工控網絡資產自動梳理功能,可提供直觀、清晰的網絡拓撲和異常信息列表,真正解決工業控制系統黑箱問題,協助用戶了解網絡運行狀況,輕松掌握網絡異常趨勢。

    滿足合規性要求

    系統可滿足國家及行業對于安全防護相關政策法規要求。例如《信息安全技術網絡安全等級保護基本要求》(GB/T 22239-2019)、《工業控制系統信息安全防護指南》(工信軟函〔2016〕338號)等。

    事件溯源有據可依

    系統可提供異常事件、通信關系、操作行為、安全事件等審計日志,詳實深度還原事件發生原由,同時,支持事件錄波,可為安全事件溯源提供原始數據,為工業控制系統安全事件調查提供有力的保障。

    成功案例
    電話咨詢

    售前:010-82776666
    售后:400-777-0777
       7*24小時服務

    聯系郵箱

    servicing@topsec.com.cn

    掃碼關注
    色噜噜狠狠狠狠色综合久