工控网络安全审计系统

齐安科技工控网络安全审计系统是专门为工控网络量身打造、满足如石油石化、电力、智能制造、水利等众多工业行业多种现场应用的安全审计产品,采取旁路形式部署在工控系统中,无损采集和分析工控网络数据。

功能介绍

  • 事件信息

    实时查看安全事件及系统事件。

  • 工控审计

    实时发现工控网络病毒和网络异常行为。

  • 规则管理

    实时自主学习,规则灵活部署。

  • 数据采集

    实时采集端口流量。

应用场景

9-10工业安全审计系统 - 副本.png

功能特点

  • 审计数据留存

    支持用户自定义留存工控网络日志数据,符合政策法规规定,同时为还原事故真相提供了有效的技术手段。

  • 精准识别分析

    精准识别OPC、Modbus TCP、S7等主流工控协议,可深度分析通信协议中的控制指令、参数等信息。

  • 网络实时监测

    实时监测工控网络的运行状态,自动学习通信规则,建立可信行为基线,对网络中的异常指令和行为进行实时监测和告警。

  • 准确识别入侵

    利用自有的工控威胁知识库建立检测规则,准确识别漏洞利用攻击和恶意代码攻击等入侵行为。

客户价值

  • 还原追溯:
    安全留存审计数据,支持信息还原和事件追溯;

  • 及早发现:
    及时发现风险隐患,防患于未然

  • 无损采集:
    无损采集和多协议分析,安全排查更可靠;

  • 节省成本:
    符合网络安全等级保护要求,避免重复建设,节省企业经济成本;