<kbd id="m6qi9"><i id="m6qi9"></i></kbd>
    1. <tr id="m6qi9"></tr>
    2. 態勢感知類 安全管理類 防護檢測類 檢查評估類 教育實訓類 產品資料下載

      工控安全監測與審計系統(SMA)

      產品概述
      工控安全監測與審計系統(SMA)是專門針對工業控制網絡的信息安全審計平臺,采用旁路模式部署,對工業生產過程“零風險”?;趯I控制協議(如OPC、Siemens S7、Modbus TCP、Ethernet/IP(CIP)、IEC61850 MMS、IEC104、DNP3、Profinet、OMRON Fins等)的通信報文進行深度解析(DPI,Deep Packet Inspection),能夠實時檢測針對工業協議的網絡攻擊、用戶誤操作、用戶違規操作、非法設備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報警,同時詳實記錄一切網絡通信行為,包括指令級的工業控制協議通信記錄,為工業控制系統的安全事故調查提供堅實的基礎。
      產品特點

      基于DPI的工控協議深度解析

      識別100多種工業協議,提供主流工業協議的深度報文解析,有效識別協議動態端口,提供報文格式檢查,完整性檢查,指令檢查等功能,支持OPC、Modbus TCP等十余種主流工控協議支持超過1000種的功能碼識別。

      細粒度協議指令檢測與審計

      通過工控協議的深度解析能力,結合“白名單+智能學習”機制,對各類工控協議數據包進行快速捕獲和指令級解析。利用智能算法學習建立工控通信基線,對網絡中工控協議通信行為與基線進行對比分析,不符合工控通信基線的異常指令操作、新設備(IP地址)、異常連接行為、異常通信地址/端口等將觸發告警。

      工業環境硬件設計

      硬件平臺設計遵循工業標準,采用高性能工業級ARM處理器(注:SMA 5600系列),無風扇設計,關鍵部件冗余設計,硬件平臺達到工業三級B以上指標,能夠滿足工業環境下寬溫、防塵、防潮和高可靠性要求,支持導軌安裝、壁掛式、機柜安裝等多種安裝方式。

      支持私有工控協議定制開發

      產品內置工業協議解碼引擎,提供軟件SDK開發工具包,可基于協議語言描述規范自行定義私有協議,支持私有工控協議定制化二次開發。
      產品功能

      工業協議深度解析
      支持100+工業協議的識別,支持OPC、Modbus、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等主流工控協議深度解析;
      支持1000多種協議寄存器、功能碼識別;
      支持OPC DA,XML-DA等操作,包括支持OPC的動態端口、OPC只讀字段識別;
      支持Modbus TCP協議語法、Reset及連接跟蹤、協議白名單,點表等字段識別;
      支持Modbus、S7、OPC協議值域字段識別;
      支持Siemens S7協議讀寫操作、版本號、寄存器區、DB區區號、點類型、值范圍、傳輸層協議控制等字段識別;
      支持Ethernet/IP(CIP)協議語法、丟包Reset,支持Ethernet/IP(CIP)協議本身自定義的參數配置,支持CIP數據表、PCCC控制等字段識別;
      支持對Profinet協議傳輸功能碼及操作對象進行控制;
      支持IEC104協議白名單、傳輸原因長度、公共地址長度、信息體地址長度等的配置
      支持DNP3協議白名單,包括版本號、源IP、目的IP、源IP掩碼、目的IP掩碼、源地址、目的地址、功能碼等字段識別。

      事件告警

      支持對工控協議報文不符合其規約規定的格式進行檢測并告警;
      支持對工程師站組態變更、操控指令變更、PLC下裝、負載變更等關鍵事件告警;
      支持對告警事件一鍵加入白名單;
      支持關鍵服務中斷檢測,在設定的時間內,單IP 某服務的接收報文為零時進行告警;
      支持允許管理員自定義工控協議通信告警規則,對符合告警規則的通信行為進行告警。

      協議通信記錄
      支持對所有網絡會話信息的記錄,并可通過規則設置進行調整記錄信息;
      記錄主流工控協議的通信日志;
      對非工控協議能夠記錄網絡連接信息。

      正常通信行為建模

      支持管理員對建立的工控通信模型白名單進行人工調校;
      支持對當前通信行為與白名單進行對比,對偏離白名單的行為進行告警。

      異常流量監測

      監測設備的流入流出流量并設置基線值,超出基線值進行報警
      監測并采集系統內正常的網絡通信,并可手動調校相關通信連接基線,對偏離基線的行為進行檢測告警。

      事件分析統計

      圖形化顯示一定時間段監控范圍內的所有網絡連接,并對異常的網絡連接標記顯示;
      提供網絡流量及報文數量的實時、歷史分時、歷史分天(可自定義范圍)等的統計情況;
      支持對各類告警事件進行多維度的統計。

      統一管理

      通過IP認證、IP+MAC綁定的可信主機才能訪問目前設備系統;
      支持強制口令強度;
      支持分權分級管理;
      支持報表功能,用戶通過報表可查看事件、日志和審計的統計數據,支持報表下載;
      支持安全產品的自動升級。
      應用場景


      過程監控層異常通訊行為檢測
      • 以旁路方式部署在過程監控層
      • 基于智能學習模式,自動建立通信模型基線,對不符合通信模型基線的通信行為進行告警
      • 監測過程監控層設備的流入流出流量,并設置基線值,超出基線值將產生告警
      • 對工控系統工程師站組態變更、操控指令變更、PLC下裝、所有寫操作、負載變更等關鍵事件進行實時監控
      現場控制層異常操作指令檢測
      • 以旁路方式部署在現場控制層
      • 監測現場控制層設備流量,當設備出現端口、軟件、網絡、協議故障導致無流量時,產生告警信息
      • 基于工控協議通信記錄,智能學習通信關系、功能碼和參數,對正常通信行為建模,實現違規行為監測審計
      • 詳細記錄網絡中的連接信息,包括開始時間、結束時間、源MAC、目的MAC、報文數(上行、下行)、字節數(上行、下行)、端口號、功能碼等
      ISASecure CRT Tool認證
      等保建設服務資質
      信息系統安全集成服務資質
      信息安全服務風險評估資質
      ISO9001質量管理體系認證
      ISO20000技術服務管理體系認證
      ISO27001信息安全管理體系認證
      信息安全服務資質安全工程類一級
      信息安全服務資質安全開發類一級
      微信二維碼
      在線咨詢
      周一至周日 0:00-24:00
      4000-680-620
      友情鏈接: 威努特 工業內窺鏡
      威努特Copyright2016 Winicssec All Rights Reserved 版權所有 京ICP備14062383號-1
      站長統計
      福运网官方