工控安全監(jiān)測(cè)技術(shù)特點(diǎn)

1)工控安全監(jiān)測(cè)及溯源系統(tǒng)深度數(shù)據(jù)包解析引擎，可對(duì)工控、TCP/IP協(xié)議做指令級(jí)檢測(cè)與審計(jì)，為解決針對(duì)工控網(wǎng)絡(luò)的安全問(wèn)題提 供了技術(shù)基礎(chǔ)保障，其支持各大主流工業(yè)控制協(xié)議，并且能夠?qū)Ω黝?lèi)數(shù)據(jù)包進(jìn)行快速有針對(duì)性的捕獲與深度解析。對(duì)不同行業(yè) 的工業(yè)控制系統(tǒng)，可以采取相應(yīng)針對(duì)性的數(shù)據(jù)包探測(cè)機(jī)制和解析策略。

2)工控安全監(jiān)測(cè)及溯源系統(tǒng)提供SDK，開(kāi)放的平臺(tái)接口可以方便客戶(hù)自行擴(kuò)展支持私有工控協(xié)議，以及做定制化的二次開(kāi)發(fā)。

3)工控安全監(jiān)測(cè)及溯源系統(tǒng)具備先進(jìn)的硬件架構(gòu)，采用專(zhuān)門(mén)適用于網(wǎng)絡(luò)處理的MIPS多核 CPU，而不是通用的 x86 架構(gòu) CPU，為性能的工控協(xié)議深度解析與檢測(cè)提供了堅(jiān)實(shí)的基礎(chǔ)保障。

4)工控安全監(jiān)測(cè)及溯源系統(tǒng)設(shè)備，嚴(yán)格按照工業(yè)級(jí)硬件的要求進(jìn)行設(shè)計(jì)，能夠滿(mǎn)足各種工業(yè)現(xiàn)場(chǎng)的環(huán)境要求。多種靈活的安裝方 式，包括導(dǎo)軌安裝、機(jī)柜安裝等。

部署工業(yè)控制網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備

在工業(yè)控制網(wǎng)絡(luò)核心節(jié)點(diǎn)旁路部署工控網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備，實(shí)時(shí)監(jiān)測(cè)工控網(wǎng)絡(luò)的異常行為，幫助企業(yè)了解其工業(yè)控制網(wǎng)絡(luò)的安全狀況。從工控安全監(jiān)測(cè)系統(tǒng)中獲得應(yīng)急響應(yīng)需要的相關(guān)信息，快速獲得線(xiàn)索，對(duì)事件進(jìn)行及時(shí)響應(yīng)。

部署位置(如工作溫度、濕度、防護(hù)等級(jí)需求)；要監(jiān)測(cè)的網(wǎng)絡(luò)接口數(shù)量、網(wǎng)絡(luò)的流量和性能需求(如大吞吐量、大并發(fā)數(shù)、每秒新建連接數(shù)等)；需要深度檢測(cè)協(xié)議種類(lèi)。

工控安全防護(hù)的部署

在關(guān)鍵的工控系統(tǒng)單元前端部署具備深度包檢測(cè)功能的安全防護(hù)裝置，如檢測(cè)與防御系統(tǒng)、工業(yè)防火墻等安全防護(hù)設(shè)備。為了獲得更好的防護(hù)效果，工業(yè)防火墻應(yīng)與安全監(jiān)測(cè)系統(tǒng)配套使用，已滿(mǎn)足對(duì)工控通信流量的深度檢測(cè)以及對(duì)工控業(yè)務(wù)異常規(guī)則等情況的及時(shí)響應(yīng)。同時(shí)要支持對(duì)特定工業(yè)協(xié)議和應(yīng)用程序內(nèi)容的深度分析和過(guò)濾，阻斷不符合協(xié)議標(biāo)準(zhǔn)或不符合業(yè)務(wù)要求的操作指令和數(shù)據(jù)內(nèi)容等。