云南工控監測審計公司點擊了解更多 國泰網信科技

工控安全監測

從包、流、會話、文件、協議元數據、網絡行為、文件行為等多個層次進行檢測，獲得威脅信譽、威脅名稱、核心行為等多維度信 息。基于真實文件格式內容識別，不受擴展名影響，可發現偽裝的威脅。支持對圖片、腳本、多媒體、文本、軟件數據、文檔、壓 縮包、可執行程序等文件的并發還原，至少包括300余種文件格式識別結果。可執行程序支持EXE、DLL、SYS、APK等文件格式。

工控安全監測技術特點

1)工控安全監測及溯源系統深度數據包解析引擎，可對工控、TCP/IP協議做指令級檢測與審計，為解決針對工控網絡的安全問題提 供了技術基礎保障，其支持各大主流工業控制協議，并且能夠對各類數據包進行快速有針對性的捕獲與深度解析。對不同行業 的工業控制系統，可以采取相應針對性的數據包探測機制和解析策略。

2)工控安全監測及溯源系統提供SDK，開放的平臺接口可以方便客戶自行擴展支持私有工控協議，以及做定制化的二次開發。

3)工控安全監測及溯源系統具備先進的硬件架構，采用專門適用于網絡處理的MIPS多核 CPU，而不是通用的 x86 架構 CPU，為性能的工控協議深度解析與檢測提供了堅實的基礎保障。

4)工控安全監測及溯源系統設備，嚴格按照工業級硬件的要求進行設計，能夠滿足各種工業現場的環境要求。多種靈活的安裝方 式，包括導軌安裝、機柜安裝等。

工控安全監測的優勢

工控安全審計平臺搭載了威努特自研的深度數據包解析引擎，可對工 控協議做指令級檢測與審計，為解決針對工控網絡的安全問題提供了技術基礎保 障，其支持各大主流工業控制協議，并且能夠對各類數據包進行快速有針對 性的捕獲與深度解析。對不同行業的工業控制系統，可以采取相應針對性的數據 包探測機制和解析策略。在遵循工業控制系統可用性與完整性的基礎上，能夠檢測出數據包的有效內容特征、負載和可用匹配信息，如惡意軟件、具體數據和應用程序類型。

工控安全監測審計系統是什么

一種基于人工智能的工控安全審計系統及方法,包括審計服務端,交換機,工控設備控制端和工控設備,審計服務端,工控設備控制端和工控設備通過交換機連接,審計服務端與交換機連接,以實現審計服務端,工控設備控制端和工控設備之間的信息傳遞;工控設備控制端安裝有審計客戶端,審計客戶端和審計服務端通信,審計客戶端用于監控,審計工控設備控制端的進程,內存和CPU使用情況,接收審計服務端的策略信息,并將審計客戶端的審計信息傳遞給審計服務端進行統一分析;審計服務端用于監控,審計工控設備控制端和工控設備中的流量,協議和原目地址,并將審計結果進行可視化展示,該系統能夠充分保障工控系統安全.