Gambaran keseluruhan produk

Sistem Deteksi Intrusi Industrial Control adalah produk keamanan yang dirancang khusus untuk mendeteksi dan mengaudit ancaman serangan internet industri. Produk dibangun dalam perpustakaan aturan serangan terkontrol profesional, mencakup berbagai jenis fitur serangan termasuk buffer overflow, serangan pemindaian, DoS / DDoS, injeksi SQL, worm, kuda Trojan, backdoor dan lain-lain; Selain itu, sesuai dengan kebutuhan fungsi bisnis dapat mengembangkan penyaringan situs web, penyaringan email, pengenalan aplikasi dan kontrol, dan sebagainya, untuk pencocokan perilaku yang sesuai dengan paket data yang ditangkap di jaringan kontrol industri, untuk menemukan ancaman serangan eksternal dari jaringan produksi dalam waktu yang tepat, untuk memberikan saran perlindungan keamanan yang intuitif dan dapat didarat kepada pelanggan untuk menjamin operasi jaringan produksi yang aman.

Fitur fungsional

Perpustakaan serangan terkontrol yang kaya:Dapat mendeteksi dan mempertahankan serangan siber terhadap sistem kontrol industri, menjamin keamanan sistem kontrol industri. Produk ini dibangun dalam ratusan lebih dari perpustakaan fitur SCADA, mencakup berbagai protokol seperti DNP3, ICCP, Modbus, dan juga mencakup beberapa produk produsen, seperti R & D, Schneider, Siemens, ABB dan lainnya.

Garis dasar keamanan bangunan cerdas:Menggunakan teknologi pembelajaran mandiri yang mendalam, melakukan analisis mendalam pesan komunikasi, menyelesaikan pemantauan dan catatan data kontrol industri secara real time, melakukan penyesuaian khusus, menyesuaikan kebijakan pengujian keamanan, mendeteksi aliran data kontrol industri secara real time berdasarkan model aturan pembelajaran mandiri, dan melakukan alarm saat menemukan kelainan. Pada saat yang sama, mencatat secara rinci semua perilaku komunikasi jaringan, termasuk catatan komunikasi protokol kontrol industri tingkat perintah. Membantu pengguna memahami dan menguasai status komunikasi bisnis dalam jaringan dengan cara yang paling intuitif dan menemukan potensi risiko keamanan jaringan kontrol industri.

Analisis dalam protokol kontrol industri:Mesin resolusi mendalam protokol tertanam produk, dapat menganalisis dua jenis protokol komunikasi utama kontrol industri, mendukung fungsi resolusi mendalam protokol kontrol industri arus utama (seperti OPC, Modbus, S7, DNP3, CIP, MMS, dll.) dan menganalisis integritas paket data, legitimasi kode fungsi, legitimasi nilai register, dan banyak tingkatan lainnya, untuk menemukan perilaku komunikasi yang tidak normal pada waktunya.

Audit aliran pengujian status:Bisa menganalisis sesi berdasarkan mekanisme deteksi status, melacak seluruh proses sesi dari pembentukan, pemeliharaan hingga penghentian, komunikasi data lanjutan yang telah dibangun secara sah dapat dilepaskan secara langsung, sangat menyederhanakan konfigurasi dan meningkatkan efisiensi. Semua sesi akan disimpan di tabel sesi untuk digunakan oleh administrator untuk menganalisis dan memecahkan kesalahan.

典型部署