福建工控审计公司欢迎来电「国泰网信」

工控安全监测的优势

可以对多工业协议的深度报文解析，包括报文格式检查，完整性检查，支持OPC 3.0规范。

记录工控网络重要的操作行为、网络会话、异常告警、报文告警等信息，方便安全事件和违规操作的调查、追溯，实现网 络动态检控与审计。

目前产品大多只支持通用工控协议，对私有协议的支持不到位，产品提供工业控制网络防火墙SDK，方便客户自行扩展支持私有协 议及二次开发。

工控安全监测性能特点

通过工控网络流量及深度分析工控协议，并与内置的协议特征库进行智能匹配，实现实时流量监测及异常活动告警，帮助用户实时掌握工控网络运行状况，发现潜在的网络安全问题。

基于工控协议解析和工控通信特征库，实现对组态变更、异常操控指令、PLC程序下装等关键事件进行识别和告警。

支持网络流量及状态白名单基线，当有未知设备接入网络或现有设备间通信异常时，可触发实时告警信息。

工业控制网络安全的特点

适合高校、科研培训机构、测评机构、企业、行业、大型企业研究中心等。模块化便携式实验箱/实验展架形式，主要设备可放在实验箱内或拖动运输。

采用市场主流HMl、PLG，依靠可扩展、可拆卸式的结构设计，展示工业控制系统架构拓扑和系统特点;还可单纯完成工控类实验，满足对工业控制系统原理的学习、操作和演示的需要。

工控安全检测的产品架构

工控安全审计平台包括两个组件： 工控网络审计探针（简称“审计探针”）：为一个嵌入式硬件设备，旁路部署在工控网络中，通过交换机镜像获取工控网络流量，进行初步处理后上报给安全审计管理平台。

安全审计管理平台：为一个硬件服务器，负责接收各个工控网络审计探针上 报的数据，进行统一地分析检测，并将结果展现给管理员。

工控安全审计平台采用分布式部署、集中管理，多台工控网络审计探 针分布式部署在各个工业交换机的旁边，由安全审计管理平台进行统一的管理。