工業(yè)控制網(wǎng)絡(luò)安全監(jiān)測(cè)概述

華創(chuàng)網(wǎng)安工控網(wǎng)絡(luò)安全監(jiān)測(cè)審計(jì)平臺(tái)是一款專門(mén)針對(duì)工控網(wǎng)絡(luò)中的網(wǎng)絡(luò)攻擊、用戶誤操作、違規(guī)操作、設(shè)備接入以及蠕蟲(chóng)、病毒等惡意軟件的傳播，通過(guò)特定安全策略實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè)、實(shí)時(shí)告警、安全審計(jì)等功能的網(wǎng)絡(luò)安全系統(tǒng)。同時(shí),監(jiān)測(cè)審計(jì)平臺(tái)可以提供直觀的，包含網(wǎng)絡(luò)告警信息的網(wǎng)絡(luò)拓?fù)鋱D，生成以時(shí)間為周期的系統(tǒng)網(wǎng)絡(luò)安全分析報(bào)告，并給出相應(yīng)的防御策略和事件溯源的報(bào)文源碼,使用戶在了解網(wǎng)絡(luò)拓?fù)涞耐瑫r(shí)獲知網(wǎng)絡(luò)告警分布，輕松掌握網(wǎng)絡(luò)運(yùn)行狀況。

工業(yè)控制網(wǎng)絡(luò)安全的特點(diǎn)

以典型的工控系統(tǒng)為攻防目標(biāo),可選擇性部署華創(chuàng)安全防護(hù)設(shè)備、監(jiān)測(cè)審計(jì)設(shè)備，使得實(shí)驗(yàn)演示環(huán)境中擁有網(wǎng)絡(luò)防護(hù)、網(wǎng)絡(luò)隔離以及網(wǎng)絡(luò)審計(jì)等功能。

便攜式實(shí)驗(yàn)箱融入工業(yè)控制知識(shí)體系及工控網(wǎng)絡(luò)安全防護(hù)知識(shí)體系，為發(fā)現(xiàn)網(wǎng)絡(luò)威脅隱患、網(wǎng)絡(luò)審計(jì)分析、網(wǎng)絡(luò)防護(hù)等提供了堅(jiān)實(shí)的理記和實(shí)踐基礎(chǔ)。

便攜式移動(dòng)實(shí)驗(yàn)箱集成了主流工業(yè)控制器搭建的小型控制系統(tǒng)，可模擬典型工業(yè)現(xiàn)場(chǎng)環(huán)境，并融臺(tái)華創(chuàng)網(wǎng)安工控網(wǎng)絡(luò)安全防護(hù)解決方案，實(shí)現(xiàn)工控網(wǎng)絡(luò)安全攻防演練及展示功能。

工業(yè)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的部署

工控網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備， 如針對(duì)工業(yè)控制系統(tǒng)的IDS檢測(cè)系統(tǒng)、PS檢測(cè)與防御系統(tǒng)、工控異常監(jiān)測(cè)系統(tǒng)等。該類型設(shè)備需要監(jiān)測(cè)的信息包括：通用網(wǎng)絡(luò)行為(如各種木馬、蠕蟲(chóng)、緩沖區(qū)溢出攻擊、掃描探測(cè)、欺騙劫持 ，以及專門(mén)針對(duì)工業(yè)控制網(wǎng)絡(luò)的攻擊行為(如利用已知工控設(shè)備漏洞的攻擊行為，基于主流工業(yè)通信協(xié)議的異常流量、異常指令及工業(yè)指令和畸形報(bào)文)等。