需要分析
工业自动节造系统在面对前所未有的信息安全威胁，具体蕴含：(1)由于病毒、恶意软件等导致的工厂停产 ； (2)工业造作的主题数据、配方被窃� � ；(3)造作工厂及其关键工控出产流程被粉碎 ；(4)恶意把持工控数据或利用软件 ；(5)对工控系统职能未经授权的接见等 。由于持久不足安全需要的推动,对（选取 TCP/IP 等通用技术的）网络环境下宽泛存在的安全威胁不足充分意识，现有的工业自动化节造系统在设计、研发中没有充分思考安全问题，在部署、运维中又不足安全意识、治理、流程、战术与有关专业技术的支持，导致很多工业自动化节造系统中存在着这样或那样的安全问题，一旦被无意或恶意利用就会造成各类信息安全事务 。针对工业自动化节造系统的特点，研造并部署相应的工业自动化节造系统信息安整系统，保险我国工业基础设施的安全运营已成为火烧眉毛的需要 。GA黄金甲深刻客户，相识到现实工控网络中面对着如下三大问题：一是若何在工控网络中判断异常行为？二是若何能协助运维人员急剧解决故障及事务？三是若何全面相识工控网络的风险全局？
产品简介
产品简介
天阗工控异常检测系统，是GA黄金甲集团面向工业企业领域客户推出的针对工业节造系统的专用网络安全检测系统 。该产品占有国内顶尖的入侵检测技术，支持对多种工业节造网络和谈的深刻解读，提供特有的工控网络安全检测战术，并可针对工控网络敏感指令数据进行纪录和异常检测，不仅可检测工控网络中产生的入侵攻击，还可实时监测工控网络中的敏感操控，实现故障与异常的预警 。除了工控入侵检测之表，还可针对工控网络敏感指令数据进行纪录和异常检测 。通过实时监测工控网络中的敏感操控，预警客户关注的工控网络故障与异常，防微杜渐，削减安全变乱的产生 。本产品由检测引擎和集控管控中心组成 。其中检测引擎旁路部署在用户网络中，接入待检测的网络流量，对网络报文进行各项检测，将发现的安全报警信息上报 ；而集控中心重要是接管、存储各类检测数据 ；对检测数据进行展示监测、对各类检测数据进行分析、统计 ；并对检测引擎进行规定下发、配置治理 �？突ü榔鞯锹浇懈骼嗖僮� 。
职能特点
- ?规定场景化?： 检测规定依照各检测场景进行分类，方便检测规定的查看与配置 ；
-
?自动网络梳理：
可自动获取网络衔接信息，供实时查看 ；自动发现各网段、活跃IP，并将梳理发现的各网段绘造成网络拓扑图，可查看各主机之间的网络衔接情况 ；
-
?监测工业指令操控行为：
产品盛开其矫捷、壮大的定造检测能力，针对客户环境中沉点/敏感操控指令进行专门监测并纪录 。
-
异常报文检测：
支持网络伪造报文攻击检测，可发现恶意机关的异常报文、畸形报文 。
-
?工控缝隙攻击检测：
系统内置多条工控缝隙攻击检测规定，支持利用已知工控设备缝隙的入侵攻击行为检测，支持利用西门子、罗克韦尔等常见国内表厂商设备缝隙的入侵攻击行为的检测 。
-
?工控和谈入侵检测：
通过对工控说话的解读，钻研其中各类入侵蹊径，从而形成了特有的工控网络检测战术 。支持Modbus和谈、IEC-60870-104和谈、Profinet和谈等工控和谈的深度解析 。
-
?以太网入侵检测：
对尺度以太网的网络流量，支持检测已知的各类木马、蠕虫、僵尸网络、缓冲区溢出攻击、DDOS、扫描探测、糊弄劫持、网站挂马等 。
京公网安备11010802024551号