工業(yè)控制設(shè)備清單

主要包括但不限于數(shù)據(jù)采集與監(jiān)控系統(tǒng)、分布式控制系統(tǒng)以及可編程控制器等。一旦重要的控制設(shè)備被者攻擊或篡改指令，可能會(huì)導(dǎo)致信息泄露或生產(chǎn)裝置不能正常運(yùn)轉(zhuǎn)。因此，除了要保證能及時(shí)發(fā)現(xiàn)針對工控網(wǎng)絡(luò)的攻擊和異常行為，還要針對重要工業(yè)控制設(shè)備的異常行為采取防護(hù)措施。通過在重要工控設(shè)備前端部署可對所使用的工業(yè)控制系統(tǒng)協(xié)議進(jìn)行深度包監(jiān)測的防護(hù)設(shè)備，對等主流工業(yè)控制系統(tǒng)協(xié)議進(jìn)行深度分析和過濾，實(shí)時(shí)探測到協(xié)議異常和應(yīng)用程序破壞策略的行為，阻斷不符合協(xié)議標(biāo)準(zhǔn)的數(shù)據(jù)包以及不符合業(yè)務(wù)要求的操作指令和數(shù)據(jù)內(nèi)容，限制操作。

工控安全監(jiān)測的優(yōu)勢

工控安全審計(jì)平臺(tái)搭載了威努特自研的深度數(shù)據(jù)包解析引擎，可對工 控協(xié)議做指令級(jí)檢測與審計(jì)，為解決針對工控網(wǎng)絡(luò)的安全問題提供了技術(shù)基礎(chǔ)保 障，其支持各大主流工業(yè)控制協(xié)議，并且能夠?qū)Ω黝悢?shù)據(jù)包進(jìn)行快速有針對 性的捕獲與深度解析。對不同行業(yè)的工業(yè)控制系統(tǒng)，可以采取相應(yīng)針對性的數(shù)據(jù) 包探測機(jī)制和解析策略。在遵循工業(yè)控制系統(tǒng)可用性與完整性的基礎(chǔ)上，能夠檢測出數(shù)據(jù)包的有效內(nèi)容特征、負(fù)載和可用匹配信息，如惡意軟件、具體數(shù)據(jù)和應(yīng)用程序類型。

工控安全監(jiān)測與審計(jì)系統(tǒng)介紹

      支持私有工控協(xié)議的擴(kuò)展接口

　　工業(yè)控制系統(tǒng)的特點(diǎn)之一，是存在大量的私有工控協(xié)議，如果不能夠支持這 些私有的工控協(xié)議，會(huì)大大影響工控安全審計(jì)產(chǎn)品的檢測與審計(jì)能力。威努特工 控安全審計(jì)平臺(tái)提供SDK，開放的平臺(tái)接口可以方便客戶自行擴(kuò)展支持私有工控協(xié) 議，以及做定制化的二次開發(fā)。

　　深度解析及檢測能力

　　工控安全審計(jì)平臺(tái)具備先進(jìn)的硬件架構(gòu)，采用專門適用于網(wǎng)絡(luò)處理的，為的工控協(xié)議深度解析與檢測提 供了堅(jiān)實(shí)的基礎(chǔ)保障。的軟件架構(gòu)及多模式匹配算法，進(jìn)一步保證 了工控協(xié)議深度解析與檢測的性能。

　　測出數(shù)據(jù)包的有效內(nèi)容特征、負(fù)載和可用匹配信息，如惡意軟件、具體數(shù)據(jù)和應(yīng)用程序類型。