產品概述:
六方云工業網絡審計與入侵檢測系統(簡稱:工業審計)是針對工業控制網絡的安全審計與檢測類產品。工業審計以工業協議深度解析、工業攻擊檢測、工業異常行為分析等為安全能力棧,以工業資產為核心,幫助工業企業用戶實現生產網資產清點、風險資產分析、異常行為分析、威脅事件持續監測,實現工業資產業務狀態、工業網絡安全狀態感知。
功能特性:
1.資產識別與管理
工業審計能夠對網內的資產進行自動監聽識別,可識別資產的名稱、設備類型、廠商、IP、 MAC 等信息,支持人工對產品屬性進行校準編輯;用戶可對資產進行分組管理,設置多級組織架構,分清資產歸屬。
2.工業協議解析
工業審計能夠對多種工業協議報文進行深度解析,具體可解析出的信息包括但不限于五元組信息、工控指令、控制點表地址、時間信息等,為進一步的分析和檢測提供堅實的數據底座。
3 白名單自學習
工業審計的白名單功能可自動提取工控網絡流量中的五元組信息、操作指令、訪問關系、開放端口、流量閾值等特征進行學習,生成高度符合業務的基線模型。系統默認在學習結束后自動下發白名單配置,實現“上電自學習,0 配置部署”。
4. 工業異常行為審計
工業審計可對新設備接入網絡的情況進行實時監測,同時顯示新設備當前狀態,杜絕風險設備、帶毒設備直接上線影響整體業務安全性;對網絡內存在偏離白名單(基線)的異常流量、非法連接、異常訪問、異常操作等進行審計發現,幫助用戶監控生產網內存在的安全風險。
5.工業入侵檢測
工業審計內置六方云工業入侵特征庫,不但能夠對緩沖區溢出、SQL 注入、DDOS 攻擊等針對IT 入侵攻擊進行檢測,也能對針對 PLC、DCS、RTU 等工業設備的 OT 入侵攻擊進行檢測,全面保障工業互聯場景下的網絡安全。
6.工業安全審計
工業審計能夠對工業網絡的流量、協議、會話、應用等進行全面審計,并對審計記錄進行聚合,生成相應的審計日志,日志可留存 6 個月以上,一方面幫助運維人員從不同維度看清工業網絡的業務狀態,提供追溯攻擊的工具,一方面幫助企業實現安全合規。
適用領域:
石油石化、軌道交通、電力、鋼鐵冶金、煙草、水處理、物聯網、市政、燃氣、煤炭、核能、軍工、半導體、生物制藥、智能制造等行業的工業控制系統安全防護,包括PLC,SCADA,DCS,ESD,SIS,MES,EMS等控制網絡的安全防護。
推薦理由:
1.創新性強:六方云工業審計產品采用了領先的技術和架構,具備強大的數據采集、分析和處理能力。該產品突破了傳統工業審計的局限,通過引入人工智能和機器學習算法,實現了對工業控制系統的智能監測和預警,大大提高了安全審計的效率和準確性。
2.全面覆蓋:該產品能夠全面覆蓋工業控制系統的各個方面,包括控制設備、網絡通信、控制系統等,提供全方位的安全審計服務。同時,該產品支持多種協議和接口,能夠與各種工業設備和系統無縫對接,實現全面數據采集和分析。
3.實時監測與預警:六方云工業審計產品具備實時監測和預警功能,能夠及時發現異常行為和威脅,提高安全預警和響應能力。該產品通過實時數據流分析,能夠快速識別安全事件,并及時向管理員發送預警信息,有效減少安全風險和損失。
4.可視化與智能分析:該產品提供了直觀的可視化界面,方便用戶進行操作和管理。同時,該產品支持對海量數據進行分析,挖掘出潛在的安全風險和威脅,為安全決策提供數據支持。通過智能分析和可視化展示,管理員可以快速了解工業控制系統的安全狀況和潛在風險,提高管理效率和決策準確性。
5.高可靠性與穩定性:六方云工業審計產品經過嚴格測試和驗證,具備高可靠性和穩定性。該產品采用高性能硬件和軟件架構,能夠保證長時間穩定運行,不會對工業控制系統造成影響。同時,該產品具有強大的容錯和故障恢復能力,能夠在出現異常時快速恢復運行,確保工業控制系統的安全穩定運行。
6.易于擴展與定制:該產品采用模塊化設計,可根據實際需求進行定制和擴展,滿足不同規模和需求的工業控制系統安全審計需求。同時,該產品支持與其他安全產品的集成,能夠形成完整的安全解決方案,提高整個工業控制系統的安全性。
7.優質售后服務:六方云提供全方位的售后服務,包括技術咨詢、故障排除、培訓等,為用戶提供貼心、專業的服務支持。同時,六方云還建立了完善的客戶反饋機制,能夠及時了解用戶需求和反饋,不斷優化和完善產品和服務。