工业监测审计公司免费咨询 北京国泰网信

工控安全监测

从包、流、会话、文件、协议元数据、网络行为、文件行为等多个层次进行检测，获得威胁信誉、威胁名称、-行为等-度信 息。基于真实文件格式内容识别，不受扩展名影响，可发现-的威胁。支持对图片、-、多媒体、文本、软件数据、文档、压 缩包、可执行程序等文件的并发还原，至少包括300余种文件格式识别结果。可执行程序支持exe、dll、sys、apk等文件格式。

工业-监测设备的部署

工控-监测设备， 如针对工业控制系统的ids检测系统、ps检测与防御系统、工控异常监测系统等。该类型设备需要监测的信息包括：通用网络行为(如各种木马、蠕虫、缓冲区溢出攻击、扫描探测、欺-- ，以及专门针对工业控制网络的攻击行为(如利用已知工控设备漏洞的攻击行为，基于主流工业通信协议的异常流量、异常指令及工业指令和畸形报文)等。

工控安全监测与审计系统

针对工业控制网络,-是对关键基础设施的直接攻击、信息和事件等工控-事件层出不穷。战略的不断推进,工业控制系统的信息安全将会得到的高度关注。传统的-产品无法适用于工业控制网络,工控安全监测与审计系统正是专门为工业控制网络-的工控-产品,它能实时监测工控网络的状态,检测工控网络中行为,也能根据用户定义的审计策略,工控-事件,它能对工控网络的数据进行留存。