云南工控監(jiān)測審計公司點擊了解更多 國泰網(wǎng)信科技

工控安全監(jiān)測

從包、流、會話、文件、協(xié)議元數(shù)據(jù)、網(wǎng)絡(luò)行為、文件行為等多個層次進(jìn)行檢測，獲得威脅信譽、威脅名稱、核心行為等多維度信 息?；谡鎸嵨募袷絻?nèi)容識別，不受擴展名影響，可發(fā)現(xiàn)偽裝的威脅。支持對圖片、腳本、多媒體、文本、軟件數(shù)據(jù)、文檔、壓 縮包、可執(zhí)行程序等文件的并發(fā)還原，至少包括300余種文件格式識別結(jié)果?？蓤?zhí)行程序支持EXE、DLL、SYS、APK等文件格式。

工控安全監(jiān)測技術(shù)特點

1)工控安全監(jiān)測及溯源系統(tǒng)深度數(shù)據(jù)包解析引擎，可對工控、TCP/IP協(xié)議做指令級檢測與審計，為解決針對工控網(wǎng)絡(luò)的安全問題提 供了技術(shù)基礎(chǔ)保障，其支持各大主流工業(yè)控制協(xié)議，并且能夠?qū)Ω黝悢?shù)據(jù)包進(jìn)行快速有針對性的捕獲與深度解析。對不同行業(yè) 的工業(yè)控制系統(tǒng)，可以采取相應(yīng)針對性的數(shù)據(jù)包探測機制和解析策略。

2)工控安全監(jiān)測及溯源系統(tǒng)提供SDK，開放的平臺接口可以方便客戶自行擴展支持私有工控協(xié)議，以及做定制化的二次開發(fā)。

3)工控安全監(jiān)測及溯源系統(tǒng)具備先進(jìn)的硬件架構(gòu)，采用專門適用于網(wǎng)絡(luò)處理的MIPS多核 CPU，而不是通用的 x86 架構(gòu) CPU，為性能的工控協(xié)議深度解析與檢測提供了堅實的基礎(chǔ)保障。

4)工控安全監(jiān)測及溯源系統(tǒng)設(shè)備，嚴(yán)格按照工業(yè)級硬件的要求進(jìn)行設(shè)計，能夠滿足各種工業(yè)現(xiàn)場的環(huán)境要求。多種靈活的安裝方 式，包括導(dǎo)軌安裝、機柜安裝等。

工控安全監(jiān)測的優(yōu)勢

工控安全審計平臺搭載了威努特自研的深度數(shù)據(jù)包解析引擎，可對工 控協(xié)議做指令級檢測與審計，為解決針對工控網(wǎng)絡(luò)的安全問題提供了技術(shù)基礎(chǔ)保 障，其支持各大主流工業(yè)控制協(xié)議，并且能夠?qū)Ω黝悢?shù)據(jù)包進(jìn)行快速有針對 性的捕獲與深度解析。對不同行業(yè)的工業(yè)控制系統(tǒng)，可以采取相應(yīng)針對性的數(shù)據(jù) 包探測機制和解析策略。在遵循工業(yè)控制系統(tǒng)可用性與完整性的基礎(chǔ)上，能夠檢測出數(shù)據(jù)包的有效內(nèi)容特征、負(fù)載和可用匹配信息，如惡意軟件、具體數(shù)據(jù)和應(yīng)用程序類型。

工控安全監(jiān)測審計系統(tǒng)是什么

一種基于人工智能的工控安全審計系統(tǒng)及方法,包括審計服務(wù)端,交換機,工控設(shè)備控制端和工控設(shè)備,審計服務(wù)端,工控設(shè)備控制端和工控設(shè)備通過交換機連接,審計服務(wù)端與交換機連接,以實現(xiàn)審計服務(wù)端,工控設(shè)備控制端和工控設(shè)備之間的信息傳遞;工控設(shè)備控制端安裝有審計客戶端,審計客戶端和審計服務(wù)端通信,審計客戶端用于監(jiān)控,審計工控設(shè)備控制端的進(jìn)程,內(nèi)存和CPU使用情況,接收審計服務(wù)端的策略信息,并將審計客戶端的審計信息傳遞給審計服務(wù)端進(jìn)行統(tǒng)一分析;審計服務(wù)端用于監(jiān)控,審計工控設(shè)備控制端和工控設(shè)備中的流量,協(xié)議和原目地址,并將審計結(jié)果進(jìn)行可視化展示,該系統(tǒng)能夠充分保障工控系統(tǒng)安全.