北京国泰网信-福建工控安全监测与审计系统

工控安全监测有哪些性能特点

通过协议分析和庞大的资产库资源，快速识别工控网络中的设备，工控安全监测与审计系统哪家好，自动绘制通讯拓扑图，可视化展现整个工控网络资产的通信情况，实时监测设备的资源状况、端口工作状况。

工控网络审计基于工控协议解析结果，对工控网络中的所有活动提供协议和流量审计，并生成完整记录。

提供链路、流量、协议三个维度的安全基线定义，用户不仅可以手动定义这些安全基线，也支持白名单自学习功能，通过智能学习技术，自动创建这些安全基线。

支持对分布式部署的多个工控安全监测单元，提供安全策略集中管理和在线下装功能。

自动将各类告警数据和系统操作数据生成日志，提供多种格式的报表输出，便于工控网络行为审计，提供与第三方系统日志信息采集接口。

工控安全监测的优势

工控安全审计平台搭载了威努特自研的深度数据包解析引擎，可对工 控协议做指令级检测与审计，福建工控安全监测与审计系统，为解决针对工控网络的安全问题提供了技术基础保 障，其支持各大主流工业控制协议，并且能够对各类数据包进行快速有针对 性的捕获与深度解析。对不同行业的工业控制系统，可以采取相应针对性的数据 包探测机制和解析策略。在遵循工业控制系统可用性与完整性的基础上，能够检测出数据包的有效内容特征、负载和可用匹配信息，如恶意软件、具体数据和应用程序类型。

工控安全监测技术特点

1)工控安全监测及溯源系统深度数据包解析引擎，可对工控、TCP/IP协议做指令级检测与审计，为解决针对工控网络的安全问题提 供了技术基础保障，工控安全监测与审计系统报价，其支持各大主流工业控制协议，并且能够对各类数据包进行快速有针对性的捕获与深度解析。对不同行业 的工业控制系统，可以采取相应针对性的数据包探测机制和解析策略。

2)工控安全监测及溯源系统提供SDK，开放的平台接口可以方便客户自行扩展支持私有工控协议，以及做定制化的二次开发。

3)工控安全监测及溯源系统具备*的硬件架构，采用专门适用于网络处理的MIPS多核 CPU，而不是通用的 x86 架构 CPU，为性能的工控协议深度解析与检测提供了坚实的基础保障。

4)工控安全监测及溯源系统设备，严格按照工业级硬件的要求进行设计，能够满足各种工业现场的环境要求。多种灵活的安装方 式，包括导轨安装、机柜安装等。