工業安全(quan)審計监測系統(tong)
產品概述
產品概述
工業安全審計监測系統是英賽克科技(ji)全新推出的一款專(zhuan)注工控網絡安全的產品,采用業務安全技(ji)術,對工業網絡(luo)数據進行細粒度的合規審計。產(chan)品采用(yong)旁路部署方式,不引入新的故障點,降低網絡故障風险,通(tong)過镜像核心交换機(ji)或關键節點交换機的端口流量,實現對工業(ye)業務数據(ju)的深度解析、記錄(lu)、統計、告警(jing),以帮助用戶達到事前規劃预防、事(shi)中监視告警、事后追蹤溯源的目(mu)的。
核心特征
核心特征

流量异常檢測
產(chan)品支持通信流量檢(jian)測,實時檢測工控網絡中的错(cuo)误指令(ling)、误操作、违規行為、非(fei)法設備接入等。

實時流量審計
產(chan)品支持對当前網絡流量進行實時審計,並支持流量圖导出、按包、按字節統計,支持(chi)圖表視圖和文字視圖模式。

基於業務的行為審計
支持(chi)基於工業現場業務點表讀操作源(yuan)IP、源MAC、讀頻率的安全審計,支持點表寫頻率、參数值範(fan)围、變化量(liang)範(fan)围、變化率範围的安全審(shen)計。

工業协議深度解析
支持對工(gong)業协議的功能碼(ma)、讀寫(xie)執行、參数值等工業协議内容的(de)安全審(shen)計,及時发現违(wei)規操作、误(wu)操作等行為。

廣泛支持多種协議
支持Modbus TCP、S7、IEC104、Eip、OPC等多種(zhong)工業(ye)协議,同(tong)時也支持(chi)HTTP、FTP、SMTP、ICMP等(deng)傳統信息协議的内容審計(ji)。

安全部署方式
采用旁路镜像部署方式,不改變用戶網絡結(jie)構只需要镜像流量即可完成對(dui)網絡的審計分析,不影響系統業務,部署更安全(quan)。
典型應用
典型應用