河南工业审计价格来电垂询 国泰网信科技

工业---监测设备的部署

工控---监测设备， 如针对工业控制系统的ids检测系统、ps检测与防御系统、工控异常监测系统等。该类型设备需要监测的信息包括：通用网络行为(如各种木马、蠕虫、缓冲区溢出攻击、扫描探测、欺-- ，以及专门针对工业控制网络的攻击行为(如利用已知工控设备漏洞的攻击行为，基于主流工业通信协议的异常流量、异常指令及工业指令和畸形报文)等。

工控安全监测审计系统

工控安全监测审计系统是一款面向工业控制系统研发的安全审计类产品。系统基于工业级硬件平台设计，采用自主安全的操作系统。产品支持对主流工控协议的---解析，可根据不同业务系统的安全需求，制定符合应用场景的安全检测规则，可有效针对工业控制系统的异常攻击、异常流量、-操作、误操作、指令等异常行为进行实时审计与监测，并对安全事件详情进行记录和报文留存，为安全事件调查提供基础依据，真正做到事前预警、事中监控和事后追溯。

工控安全监测与审计系统

流量分析可视化

对通过工控网络的实时数据流量进行部分或者全部分析和展示，并可进行设备、协议类型、时间等---度统计分析，饼图、波形图等多种形式的展示，自动排序并展示---top5 的数据。

安全审计及响应

记录工业网络的重要操作行为、网络会话、异常告警、原始报文，对安全事件进行审计，及时追溯安全事件的轨迹，便于事后和回溯分析。独立的告警响应机制，可定义对不同安全级别的安全事件的响应方式。

网络数据安全留存

系统默认对工控网络的原始数据进行加密存储，审计数据可留存六个月及以上时间，也可根据用户自定义设置数据留存事件，满足行业相关的合规性要求。