江苏工控安全监测与审计系统报价常用解决方案「国泰网信」

工控安全监测技术特点

1)工控安全监测及溯源系统深度数据包解析引擎，可对工控、TCP/IP协议做指令级检测与审计，为解决针对工控网络的安全问题提 供了技术基础保障，其支持各大主流工业控制协议，并且能够对各类数据包进行快速有针对性的捕获与深度解析。对不同行业 的工业控制系统，可以采取相应针对性的数据包探测机制和解析策略。

2)工控安全监测及溯源系统提供SDK，开放的平台接口可以方便客户自行扩展支持私有工控协议，以及做定制化的二次开发。

3)工控安全监测及溯源系统具备***的硬件架构，采用专门适用于网络处理的MIPS多核 CPU，而不是通用的 x86 架构 CPU，为性能的工控协议深度解析与检测提供了坚实的基础保障。

4)工控安全监测及溯源系统设备，严格按照工业级硬件的要求进行设计，能够满足各种工业现场的环境要求。多种灵活的安装方 式，包括导轨安装、机柜安装等。

工控安全监测的优势

工控安全审计平台搭载了威努特自研的深度数据包解析引擎，可对工 控协议做指令级检测与审计，为解决针对工控网络的安全问题提供了技术基础保 障，其支持各大主流工业控制协议，并且能够对各类数据包进行快速有针对 性的捕获与深度解析。对不同行业的工业控制系统，可以采取相应针对性的数据 包探测机制和解析策略。在遵循工业控制系统可用性与完整性的基础上，能够检测出数据包的有效内容特征、负载和可用匹配信息，如恶意软件、具体数据和应用程序类型。

工控安全监测与审计系统介绍

      支持私有工控协议的扩展接口

　　工业控制系统的特点之一，是存在大量的私有工控协议，如果不能够支持这 些私有的工控协议，会大大影响工控安全审计产品的检测与审计能力。威努特工 控安全审计平台提供SDK，开放的平台接口可以方便客户自行扩展支持私有工控协 议，以及做定制化的二次开发。

　　深度解析及检测能力

　　工控安全审计平台具备***的硬件架构，采用专门适用于网络处理的，为的工控协议深度解析与检测提 供了坚实的基础保障。的软件架构及多模式匹配算法，进一步保证 了工控协议深度解析与检测的性能。

　　测出数据包的有效内容特征、负载和可用匹配信息，如恶意软件、具体数据和应用程序类型。

工控安全监测与审计系统

工控安全审计是面向工业控制网络，实时监测网络攻击和异常行为的硬件产品，满足国家等级保护的安全技术要求。产品采用工业级的硬件设计，利用黑名单、白名单、自定义规则等多种安全策略，通过内置的工控协议深度解析引擎，实时监测工控网络中违规行为、异常流量和不明设备接入，让用户实时掌握工控网络安全运行状况；通过完整的记录并留存工控网络流量，为事后取证和溯源分析提供依据。