工控安全監(jiān)測

從包、流、會話、文件、協(xié)議元數(shù)據(jù)、網(wǎng)絡行為、文件行為等多個層次進行檢測，獲得威脅信譽、威脅名稱、核心行為等多維度信 息。基于真實文件格式內(nèi)容識別，不受擴展名影響，可發(fā)現(xiàn)偽裝的威脅。支持對圖片、腳本、多媒體、文本、軟件數(shù)據(jù)、文檔、壓 縮包、可執(zhí)行程序等文件的并發(fā)還原，至少包括300余種文件格式識別結(jié)果。可執(zhí)行程序支持EXE、DLL、SYS、APK等文件格式。

工業(yè)控制網(wǎng)絡安全監(jiān)測概述

華創(chuàng)網(wǎng)安工控網(wǎng)絡安全監(jiān)測審計平臺是一款專門針對工控網(wǎng)絡中的網(wǎng)絡攻擊、用戶誤操作、違規(guī)操作、設備接入以及蠕蟲、病毒等惡意軟件的傳播，通過特定安全策略實現(xiàn)實時監(jiān)測、實時告警、安全審計等功能的網(wǎng)絡安全系統(tǒng)。同時,監(jiān)測審計平臺可以提供直觀的，包含網(wǎng)絡告警信息的網(wǎng)絡拓撲圖，生成以時間為周期的系統(tǒng)網(wǎng)絡安全分析報告，并給出相應的防御策略和事件溯源的報文源碼,使用戶在了解網(wǎng)絡拓撲的同時獲知網(wǎng)絡告警分布，輕松掌握網(wǎng)絡運行狀況。

工業(yè)控制網(wǎng)絡安全的特點

以典型的工控系統(tǒng)為攻防目標,可選擇性部署華創(chuàng)安全防護設備、監(jiān)測審計設備，使得實驗演示環(huán)境中擁有網(wǎng)絡防護、網(wǎng)絡隔離以及網(wǎng)絡審計等功能。

便攜式實驗箱融入工業(yè)控制知識體系及工控網(wǎng)絡安全防護知識體系，為發(fā)現(xiàn)網(wǎng)絡威脅隱患、網(wǎng)絡審計分析、網(wǎng)絡防護等提供了堅實的理記和實踐基礎。

便攜式移動實驗箱集成了主流工業(yè)控制器搭建的小型控制系統(tǒng)，可模擬典型工業(yè)現(xiàn)場環(huán)境，并融臺華創(chuàng)網(wǎng)安工控網(wǎng)絡安全防護解決方案，實現(xiàn)工控網(wǎng)絡安全攻防演練及展示功能。

工控安全防護的部署

在關鍵的工控系統(tǒng)單元前端部署具備深度包檢測功能的安全防護裝置，如檢測與防御系統(tǒng)、工業(yè)防火墻等安全防護設備。為了獲得更好的防護效果，工業(yè)防火墻應與安全監(jiān)測系統(tǒng)配套使用，已滿足對工控通信流量的深度檢測以及對工控業(yè)務異常規(guī)則等情況的及時響應。同時要支持對特定工業(yè)協(xié)議和應用程序內(nèi)容的深度分析和過濾，阻斷不符合協(xié)議標準或不符合業(yè)務要求的操作指令和數(shù)據(jù)內(nèi)容等。