綠盟

    綠盟科技

    • 基礎設施安全

      基礎設施安全
    • 數據安全

      數據安全
    • 云計算安全

      云計算安全
    • 工業互聯網安全

      工業互聯網安全
    • 物聯網安全

      物聯網安全
    • 信息技術應用創新

      信息技術應用創新
    • 全部產品

      全部產品
    • 全部解決方案

      全部解決方案

    基礎設施安全


    • 政府

      政府
    • 運營商

      運營商
    • 金融

      金融
    • 能源

      能源
    • 交通

      交通
    • 企業

      企業
    • 科教文衛

      科教文衛

    綠盟工控安全審計系統 SAS-ICS 

    工業協議智能學習,深度解析 

    立即咨詢 視頻播放

    產品概述

    綠盟工控安全審計系統(NSFOCUS SAS-ICS),基于對不同業務場景工業控制系統的理解和工業協議的深度解碼,結合工業控制系統操作過程中相關的規程要求,來感知工業控制系統中潛在的異常操作行為。通過對網絡數據的采集、識別、分析,動態監測網絡流量、通信內容和網絡行為,發現和捕獲各種敏感信息、違規行為,實時告警響應,全面記錄網絡中的各種會話和事件,實現對工業網絡信息安全的評估及安全事件的全程跟蹤定位。系統集成了工業專用入侵檢測規則庫,綜合工控行為審計和入侵檢測兩種網絡監管功能,為整體網絡安全策略的制定提供權威可靠的支持。

    全流量審計

    全流量審計

    工控協議深度解析

    工控協議深度解析

    資產關系梳理

    資產關系梳理

    機器學習業務模型

    機器學習業務模型

    多維度異常告警

    多維度異常告警

    客戶價值

    01

    事件完整記錄與取證

    綠盟工控安全審計系統采用“白名單”方式,對違反白名單的工控協議通訊行為進行詳細記錄并告警,從而對工業生產中的異常行為、誤操作進行有效跟蹤與取證。

    02

    對工業控制系統“零擾動”

    綠盟工控安全審計系統采用旁路部署方式,對工業控制系統中的流量進行采集和深度解析,及時發現工控網絡中的異常操作行為,對工業控制系統之間的通訊“零擾動”。

    03

    滿足政策合規要

    綠盟工控安全審計系統部署于過程監控層與生產控制層之間,對工業控制系統中的工控協議進行深度解析與異常檢測,降低工業控制系統安全風險的同時,滿足國家及行業相關政策法規要求。

    >
    <

    功能特性

    • 01

      工業協議深度解析

      綠盟工控安全審計系統支持對工控協議的深度解析,包含但不限于工控協議中寄存器類型、寄存器地址、值的解析。系統通過采集鏡像流量,發現工控協議中的異常通訊行為和異常操作行為,并實時告警。目前支持Modbus TCP、UMAS、OMRON FINS、MQTT、DNP3、BACnet、EtherNet IP、CIP、CIP_PCCC、IEC104、SIP、S7_COMM、S7_PLUS、IEC61850_MMS、等30余種工控協議的深度解析。

    • 02

      基于機器學習的業務行為基線

      綠盟工控安全審計系統支持基于機器學習,生成業務行為基線。系統通過采集鏡像流量,將解析后的數據包與系統內置的協議特征、設備指紋等進行匹配,生成工控業務行為基線。幫助用戶及時發現網絡中的潛在威脅。

    • 03

      工控網絡異常行為監測告警

      綠盟工控安全審計系統基于對工控協議操作指令的有效識別,定義了其中的高危操作和敏感操作,能夠及時發現并報警。如對控制器的啟停操作,控制器配置文件的上傳、下載等敏感操作。

    產品優勢

    01

    工業級專用硬件設計

    綠盟工控安全審計系統選用工業級芯片,具有更高的電磁兼容性;寬溫設計,具有更高的環境適應能力;支持導軌式、機架式安裝方式,可適用于不同的工業環境。

    02

    協議自定義

    綠盟工控安全審計系統支持協議自定義功能,對于未知協議,可通過自定義方式對協議進行重新識別。

    03

    被動式資產識別

    綠盟工控安全審計系統可通過采集旁路流量,對網絡中資產進行高細粒度的識別,包括但不限于資產操作系統及版本、協議、資產類型、廠商、型號,并支持資產的導出。

    成功案例

    某鋼鐵集團工業互聯網分類分級試點項目

    系統旁路部署于工業生產控制區與信息系統區,通過采集鏡像流量,發現工業控制系統中的異常操作行為并實時告警。項目以企業為核心,筑牢企業工業互聯網安全防護基礎,有效提升企業安全保障能力。

    某水務集團網絡安全等級保護解決方案

    系統能夠對工控網絡出現的針對工業控制系統的異常通信行為實時檢測與告警。將以等級保護2 0思想為目標的網絡安全防御體系,轉化為具體的安全技術防護、安全管理措施、安全運營手段,為工業控制系統安全保駕護航。

    >
    <

    相關資源

    綠盟工控安全審計系統產品白皮書

    下載

    綠盟工控安全審計系統產品彩頁

    下載
    ?

    您的聯系方式

    *姓名
    *單位名稱
    *聯系方式
    *驗證碼
    提交到郵箱

    購買熱線

    • 購買咨詢:

      400-818-6868-1

    • 投訴專線:

      010-59610080

    提交項目需求

    歡迎加入綠盟科技,成為我們的合作伙伴!
    • *請描述您的需求
    • *最終客戶名稱
    • *項目名稱
    • 您感興趣的產品
    • 項目預算
    您的聯系方式
    • *姓名
    • *聯系電話
    • *郵箱
    • *職務
    • *公司
    • *城市
    • *行業
    • *驗證碼
    • 提交到郵箱
    ?

     

    服務支持

    智能客服
    智能客服
    購買/售后技術問題
    盟管家-售后服務系統
    盟管家-售后服務系統
    在線提單|智能問答|知識庫
    支持熱線
    支持熱線
    400-818-6868
    微博
    微博

    微博

    微信
    微信

    微信

    B站
    B站

    B站

    抖音
    抖音

    抖音

    視頻號
    視頻號

    視頻號

    服務熱線

    400-818-6868

    服務時間

    7*24小時

    ? 2022 NSFOCUS 綠盟科技 www.nsfocus.com All Rights Reserved . 京公網安備 11010802021605號 京ICP備14004349號 京ICP證110355號

    亚洲国产日韩精品二区福利