酷游官网天阗工控清静监测与审计系统V7.0 获得中国信息通讯研究院揭晓的工业互联网装备清静能力评测证书

宣布时间 2021-12-23

酷游官网集团天阗工控清静监测与审计系统V7.0 ，获得了由中国信息通讯研究院揭晓的工业互联网装备清静能力评测证书。标记其具备了知足工业互联网用户需求 ，为工业用户提供高可靠性、高清静性服务的能力。


厚积薄发 根植立异基因


天阗工控清静监测与审计系统V7.0是酷游官网集团基于20余年清静检测手艺积累 ，团结工业信息清静需求、工业网络特征 ，自主研发的面向工业用户的国产化网络清静异常监测与审计产品。


其优势在于接纳自主研发的DPI深度数据包检测引擎团结特征匹配手艺 ，提供入侵监测、流量剖析、误差识别多等种功效 ，可以快速有用地识别出工业控制网络的入侵攻击、资产误差等清静危害 ，并实时告警。


同时 ，系统支持对Modbus、S7、IEC61850等工业控制协议的控制指令、控制点位、控制值级别的协议审计 ，可完整回溯工业控制网络的全流量通讯行为 ，为工业控制系统的清静事务视察提供数据支持。


软件架构.png


实时监测 潜在危害无处遁形


通过交流机流量镜像手艺 ，旁路对工业控制网络流量举行实时收罗剖析。依附着集团多年威胁检测领域领先的研究效果与手艺累积 ，可以对病毒、拒绝服务攻击、诱骗挟制等诸多清静威胁举行有用实时监测。


系统内置误差知识库 ，完整笼罩CVE、CNVD、CNNVD、ICS-CERT四大清静误差库 ，周全笼罩通用资产和工控资产清静误差 ，接纳被动方法自动识别工控装备及应用系统清静误差 ，有用发明和预防工业控制系统的潜在清静危害。


深度剖析 有用监测正当用户的误操作


以往的流量检测产品 ，无法对HTTPS等加密流量举行剖析检测 ，加密流量成为了网络清静的盲区。酷游官网天阗工控清静监测与审计系统通过导入相关证书和密钥 ，对SSL/TLS加密流量卸载 ，进一步包管加密流量的清静监测。


系统接纳了自主知识产权的DPI深度包剖析引擎及业界领先的全流量双向检测手艺 ，通过智能协议剖析和基于流量特征的流量数据识别 ，举行高效、完整、准确的协议类型识别与剖析 ，支持对通例协议、5G协议、物联网协议、工控协议举行深度剖析。


优异能力


支持数十种工业协议的识别和对Modbus、S7、OPC、IEC104、IEC61850、CIP等常用工控协议应用层包深度剖析。


支持控制点位、控制下令、控制值级别的深度识别和审计 ，可以实时监测组态操作、异常指令码、负载变换等要害事务。


对工业控制系统遥测、遥信、遥调、� ？氐燃嗍佑肟刂剖葜稻傩腥髁可蠹� ，提供友好易用的过滤盘问工具 ，对数据值举行盘问剖析。


提供规约报文和pcap两种方法的原始工控协议纪录 ，便于专业工程师举行异常剖析。


系统内置流量数据学习引擎 ，通过自主可控算法对历史流量举行多维度剖析学习 ，能自主学习工控网络正常通讯行为基线 ，同时支持人工校验辅助 ，支持通讯链路、流量阈值、协议类型、指令规模4大清静基线 ，能够对非入侵攻击的人为误操作、装备异常值 ，未授权装备接入、异常网络毗连、工控协议误差使用等古板入侵检测产品无法识别的清静危害举行实时有用检测 ，同时完整的指令值级审计纪录也能够实现事故后的溯源视察。


资产周全识别 工控清静一目了然


系统内置了富厚的资产特征库 ，接纳被动资产发明手艺 ，既可识别华为、遐想等IT类网络资产 ，也能识别西门子、施耐德等工控类资产 ，且对用户工业控制网络不爆发任何滋扰。同时 ，系统还能够凭证资产信息、会话毗连、入侵危害、误差特征等自动绘制通讯拓扑图 ，并标记资产危害状态 ，让整个工业控制网络清静一目了然。


别的 ，系统支持syslog、kafka等数据外发接口 ，支持将告警数据 ，资产信息等外发至第三方态势感知平台 ，工业互联网资产测绘平台。


合规安防 用途普遍


天阗工控清静监测与审计系统V7.0依据最新工业控制清静标准设计 ，既能知足等保、关保等政策合规性要求 ，也可知足工业用户清静监测防护需求� ？攀健⒈欢健⑽拮倘攀忠盏挠τ煤凸ひ底ㄓ糜布芰讼低称毡榈氖视眯� ，能够适用于都会轨道交通、发电厂、变电站、石油开采、炼化、管网、煤矿、烟草、智能制造等种种工业控制系统情形 ，同时也能应用于OT与IT团结的企业内部网络系统。


自动化与IT手艺、通讯手艺的融合正在推动着我国工业网络架构的升级转型 ，智能控制和工业互联网的生长已进入快车道 ，必将带来工业工业的剧变。天阗工控检测产品将基于自身多年的清静检测手艺积累 ，一连致力于新兴工业互联网清静的探索与实践 ，5G协议等新手艺的支持更付与了天阗前瞻性的战略探索 ，为网络清静、生产清静、国家清静孝顺酷游官网的力量。