當前位置：綠盟科技集團股份有限公司>>安全產(chǎn)品與方案>>工控安全>>綠盟工控安全審計系統(tǒng) SAS-ICS

綠盟工控安全審計系統(tǒng) SAS-ICS

返回列表頁

參考價

面議

具體成交價以合同協(xié)議為準

產(chǎn)品型號

品牌

廠商性質(zhì)其他

所在地北京市

在線詢價收藏產(chǎn)品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時間：2023-02-28 18:05:41瀏覽次數(shù)：300次

聯(lián)系我時，請告知來自智慧城市網(wǎng)

產(chǎn)品分類 品牌分類

  安全產(chǎn)品與方案

信息技術(shù)應用創(chuàng)新

物聯(lián)網(wǎng)安全

工控安全

云計算安全

數(shù)據(jù)安全

基礎設施安全

全部產(chǎn)品列表

暫無信息

綠盟科技集團股份有限公司

經(jīng)營模式：其他

商鋪產(chǎn)品：105條

所在地區(qū)：北京北京市

詢價 給他留言

產(chǎn)品簡介

詳細介紹

產(chǎn)品概述

綠盟科技工控安全審計系統(tǒng)基于對不同業(yè)務系統(tǒng)工控環(huán)境的理解和對協(xié)議規(guī)約的深度解碼，通過預制的行業(yè)經(jīng)驗模型，結(jié)合工控系統(tǒng)中操作過程中相關(guān)的規(guī)程要求，來感知系統(tǒng)中潛在的異常操作行為。深度分析從上位機指令下達過程，對從上位機控制端到下位機操控指令進行有效的合規(guī)性定義。

工控安全審計系統(tǒng)能夠分析工控現(xiàn)場中的操作是否符合定義的操作要求，如發(fā)現(xiàn)其中有任何的違規(guī)操作及時進行報警。系統(tǒng)主要通過旁路部署的方式對工業(yè)生產(chǎn)過程進行的監(jiān)測與記錄，基于對工業(yè)控制協(xié)議（如IEC 60870-5-101、102和104協(xié)議、IEC 61850、IEC 61970、ICCP、MODBUS TCP、PROFINET等）的通信報文進行深度解析，能夠?qū)崟r檢測針對工業(yè)協(xié)議的網(wǎng)絡攻擊、用戶誤操作、用戶違規(guī)操作、非法設備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報警，同時詳實記錄一切網(wǎng)絡通信行為，包括指令級的工業(yè)控制協(xié)議通信記錄，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅實的基礎。

全流量審計

工控協(xié)議深度解析

資產(chǎn)關(guān)系梳理

機器學習業(yè)務模型

多維度異常告警

特性

01

基于機器自學習的業(yè)務行為基線

工業(yè)網(wǎng)絡中設備眾多、網(wǎng)絡通信復雜，用戶很難全面的掌握網(wǎng)絡中所必須的業(yè)務通信需求，這會給安全設備的規(guī)則配置帶來很大的困難。為了方便用戶進行異常行為檢測規(guī)則的配置，提高規(guī)則配置的準確性，減少規(guī)則配置的工作量，綠盟工控安全審計系統(tǒng)開發(fā)了基于機器自學習的業(yè)務行為基線功能。該功能采用被動檢測的方式從網(wǎng)絡中采集數(shù)據(jù)包，并進行數(shù)據(jù)包的解析，智能的與系統(tǒng)內(nèi)置的協(xié)議特征、設備對象等進行匹配，生成可供參考的網(wǎng)絡交互信息列表，通過對協(xié)議分布和流量信息的匹配，形成“工控場景行為基線"，幫助用戶以的方式了解和掌握網(wǎng)絡中的業(yè)務通信狀態(tài)，發(fā)現(xiàn)網(wǎng)絡潛在的安全。智能化的流量自學習規(guī)則，還可以輔助系統(tǒng)自動生成相關(guān)的異常檢測規(guī)則，對現(xiàn)有的規(guī)則進行調(diào)優(yōu)等。

02

工控協(xié)議深度解析

綠盟科技基于對工控環(huán)境的理解，針對工控環(huán)境使用的規(guī)約進行了相關(guān)的分析和研究，對于協(xié)議的內(nèi)容進行了的解碼，可以深入到指令級別的分析，對于從上位機控制端到下位機操控指令進行有效的合規(guī)性定義。通過鏡像方式對流量進行深入解碼，分析其中的操作是否符合定義的操作要求，如發(fā)現(xiàn)其中有任何的違規(guī)操作，及時進行報警，有管理員來進行相關(guān)的處理。

03

工控網(wǎng)絡異常行為監(jiān)測告警

綠盟科技針對不同客戶在審計工控中的需求，對于基于IEC 60870-5-101、102和104協(xié)議、IEC 61850、MODBUS RTU和PROFINET等工控協(xié)議的操作指令進行有效的識別，定義了其中存在的高危操作，能夠及時進行報警。如對于變電站側(cè)的SV報文，能夠發(fā)現(xiàn)其中存在的采樣值的變化情況，如發(fā)現(xiàn)采樣操作超過了預定義的3000HZ的頻率，會發(fā)出相關(guān)的告警。用戶也可以根據(jù)實際的工程經(jīng)驗，在系統(tǒng)界面中進行配置。

優(yōu)勢

01

工業(yè)通信協(xié)議的深度過濾

綠盟工業(yè)安全異常行為審計系統(tǒng)可以針對工業(yè)協(xié)議進行深度解析，可以針對工業(yè)網(wǎng)絡協(xié)議的內(nèi)容和數(shù)據(jù)進行細致的合規(guī)性檢查，對于操作指令中包含的針對點表、寄存器的異常操作進行報警，限度地保護控制系統(tǒng)的安全。支持的通訊協(xié)議包括IEC 60870-5-101、102和104協(xié)議、IEC 61850、IEC 61970、ICCP、Modbus Tcp、Profinet、OPC、S7等工控系統(tǒng)常用協(xié)議類型。通訊協(xié)議可根據(jù)用戶需求進行現(xiàn)場分析和定制化處理，靈活應對不同系統(tǒng)類型的工控環(huán)境。
02

適用于工業(yè)現(xiàn)場的免配置模型

綠盟工業(yè)安全異常行為審計系統(tǒng)預置了基于不同行業(yè)業(yè)務運行特點的模板，免去了用戶配置的復雜操作，用戶可以基于行業(yè)和多種特性的組合，來定義相關(guān)的應用場景。
03

符合工業(yè)用戶使用習慣的配置方式

工業(yè)中廣泛應用的組態(tài)軟件將專業(yè)的工藝流程、復雜的數(shù)據(jù)反饋封裝成簡單的圖形化界面，直觀的反映工業(yè)現(xiàn)場的生產(chǎn)情況。組態(tài)軟件以其圖形化、直觀性和易用性深受廣大工業(yè)用戶的喜愛，也成為工業(yè)用戶習慣的使用方式。綠盟工業(yè)安全異常行為審計系統(tǒng)也做到了簡單、直觀、易用。