工控安全監(jiān)測

從包、流、會(huì)話、文件、協(xié)議元數(shù)據(jù)、網(wǎng)絡(luò)行為、文件行為等多個(gè)層次進(jìn)行檢測，獲得威脅信譽(yù)、威脅名稱、核心行為等多維度信 息?；谡鎸?shí)文件格式內(nèi)容識(shí)別，不受擴(kuò)展名影響，可發(fā)現(xiàn)偽裝的威脅。支持對(duì)圖片、腳本、多媒體、文本、軟件數(shù)據(jù)、文檔、壓 縮包、可執(zhí)行程序等文件的并發(fā)還原，至少包括300余種文件格式識(shí)別結(jié)果?？蓤?zhí)行程序支持EXE、DLL、SYS、APK等文件格式。

工業(yè)控制網(wǎng)絡(luò)安全監(jiān)測概述

華創(chuàng)網(wǎng)安工控網(wǎng)絡(luò)安全監(jiān)測審計(jì)平臺(tái)是一款專門針對(duì)工控網(wǎng)絡(luò)中的網(wǎng)絡(luò)攻擊、用戶誤操作、違規(guī)操作、設(shè)備接入以及蠕蟲、病毒等惡意軟件的傳播，通過特定安全策略實(shí)現(xiàn)實(shí)時(shí)監(jiān)測、實(shí)時(shí)告警、安全審計(jì)等功能的網(wǎng)絡(luò)安全系統(tǒng)。同時(shí),監(jiān)測審計(jì)平臺(tái)可以提供直觀的，包含網(wǎng)絡(luò)告警信息的網(wǎng)絡(luò)拓?fù)鋱D，生成以時(shí)間為周期的系統(tǒng)網(wǎng)絡(luò)安全分析報(bào)告，并給出相應(yīng)的防御策略和事件溯源的報(bào)文源碼,使用戶在了解網(wǎng)絡(luò)拓?fù)涞耐瑫r(shí)獲知網(wǎng)絡(luò)告警分布，輕松掌握網(wǎng)絡(luò)運(yùn)行狀況。

工業(yè)控制網(wǎng)絡(luò)安全的特點(diǎn)

以典型的工控系統(tǒng)為攻防目標(biāo),可選擇性部署華創(chuàng)安全防護(hù)設(shè)備、監(jiān)測審計(jì)設(shè)備，使得實(shí)驗(yàn)演示環(huán)境中擁有網(wǎng)絡(luò)防護(hù)、網(wǎng)絡(luò)隔離以及網(wǎng)絡(luò)審計(jì)等功能。

便攜式實(shí)驗(yàn)箱融入工業(yè)控制知識(shí)體系及工控網(wǎng)絡(luò)安全防護(hù)知識(shí)體系，為發(fā)現(xiàn)網(wǎng)絡(luò)威脅隱患、網(wǎng)絡(luò)審計(jì)分析、網(wǎng)絡(luò)防護(hù)等提供了堅(jiān)實(shí)的理記和實(shí)踐基礎(chǔ)。

便攜式移動(dòng)實(shí)驗(yàn)箱集成了主流工業(yè)控制器搭建的小型控制系統(tǒng)，可模擬典型工業(yè)現(xiàn)場環(huán)境，并融臺(tái)華創(chuàng)網(wǎng)安工控網(wǎng)絡(luò)安全防護(hù)解決方案，實(shí)現(xiàn)工控網(wǎng)絡(luò)安全攻防演練及展示功能。

工控安全防護(hù)的部署

在關(guān)鍵的工控系統(tǒng)單元前端部署具備深度包檢測功能的安全防護(hù)裝置，如檢測與防御系統(tǒng)、工業(yè)防火墻等安全防護(hù)設(shè)備。為了獲得更好的防護(hù)效果，工業(yè)防火墻應(yīng)與安全監(jiān)測系統(tǒng)配套使用，已滿足對(duì)工控通信流量的深度檢測以及對(duì)工控業(yè)務(wù)異常規(guī)則等情況的及時(shí)響應(yīng)。同時(shí)要支持對(duì)特定工業(yè)協(xié)議和應(yīng)用程序內(nèi)容的深度分析和過濾，阻斷不符合協(xié)議標(biāo)準(zhǔn)或不符合業(yè)務(wù)要求的操作指令和數(shù)據(jù)內(nèi)容等。