分類
工業互聯網

工業安全審計系統

工業安全審計系統

工業安全審計系統是針對工業控制網絡威脅實時感知的安全產品。能實時監測工控網絡的狀態,監測工控網絡中入侵行為,也能根據用戶定義的審計策略,追蹤工控網絡安全事件,同時對工控網絡的數據進行留存,便于事后追溯。

產品介紹

工業安全審計系統是針對工業控制網絡威脅實時感知的安全產品。能實時監測工控網絡的狀態,監測工控網絡中入侵行為,也能根據用戶定義的審計策略,追蹤工控網絡安全事件,同時對工控網絡的數據進行留存,便于事后追溯。

產品收益

1. 實時網絡監測,讓攻擊無處遁形。 工業安全審計系統實時對工控網絡進行監測,通過內置的工控威脅庫,能最大限度的識別已知的針對工控網絡的攻擊行為;通過自定義或白名單策略,能及時的發現不合規的行為,這對發現潛在的未知威脅提供了有效的技術手段。實時的告警和響應使得惡意的攻擊意圖無處遁形。
2. 安全數據審計,還原“安全事故”真相。 通過對保存完整的工控網絡數據審計和分析,可追溯安全事件的軌跡,為還原事故真相提供了有效的技術手段。
3. 網絡數據留存,依法合規。 工業安全審計系統可以根據用戶的設定留存工控網絡的網絡日志數據,這符合《中華人民共和國網絡安全法》以及網絡安全等級保護的規定。

建立了有效的數據管理體系,保障每日數據準確及有效性

產品優勢

可信應用程序白名單防護

1.防護等級IP40,可靠性和穩定性滿足要求。

2.通過工業級寬溫測試,工作溫度、濕度滿足工業現場要求。

3.低功耗、無風扇、全封閉設計。

工控協議支持及深度檢測

工業安全網關支持多種工控協議的識別與檢測,對其中的Ethernet/IP、Modbus/TCP,OPC,IEC104,DNP3,MMS,S7,GOOSE,SV等等協議都能實現深度解析。

黑白名單結合的檢測機制

通過系統內置龐大的工控威脅庫,支持對已知攻擊行為的檢測,同時可通過自定義規則或白名單規則,檢測業務流量中不合規的網絡行為,并產生告警信息。

規格參數

成功案例

某天然氣管道生產調度中心工控安全項目

某天然氣管道生產調度中心工控安全項目中,在中間數據庫以及SCADA系統的操作站和服務器上部署瑞控衛士,有效防范針對工控系統的惡意軟件以及實現對U盤等外設的管控,并滿足等級保護中主機的安全防護要求。

某海外數字油田建設工控安全項目

某海外數字油田建設工控安全項目中,部署英文版瑞控衛士,監控主機的進程狀態、USB端口狀態,以白名單的技術方式,全方位地保護主機的可用資源,切斷病毒和木馬的破壞路徑,全方面保護主機的安全。