齐安科技工控网络安全审计系统是专门为工控网络量身打造、满足如石油石化、电力、智能制造、水利等众多工业行业多种现场应用的安全审计产品,采取旁路形式部署在工控系统中,无损采集和分析工控网络数据。
实时查看安全事件及系统事件。
实时发现工控网络病毒和网络异常行为。
实时自主学习,规则灵活部署。
实时采集端口流量。
支持用户自定义留存工控网络日志数据,符合政策法规规定,同时为还原事故真相提供了有效的技术手段。
精准识别OPC、Modbus TCP、S7等主流工控协议,可深度分析通信协议中的控制指令、参数等信息。
实时监测工控网络的运行状态,自动学习通信规则,建立可信行为基线,对网络中的异常指令和行为进行实时监测和告警。
利用自有的工控威胁知识库建立检测规则,准确识别漏洞利用攻击和恶意代码攻击等入侵行为。
还原追溯: 安全留存审计数据,支持信息还原和事件追溯;
及早发现: 及时发现风险隐患,防患于未然
无损采集: 无损采集和多协议分析,安全排查更可靠;
节省成本: 符合网络安全等级保护要求,避免重复建设,节省企业经济成本;
微信公众号