通过协议分析和庞大的资产库资源，快速识别工控网络中的设备，自动绘制通讯拓扑图，可视化展现整个工控网络资产的通信情况，实时监测设备的资源状况、端口工作状况。
工控网络审计基于工控协议解析结果，对工控网络中的所有活动提供协议和流量审计，并生成完整记录。
提供链路、流量、协议三个维度的安全基线定义，用户不仅可以手动定义这些安全基线，也支持白名单自学习功能，通过智能学习技术，自动创建这些安全基线。
支持对分布式部署的多个工控安全监测单元，提供安全策略集中管理和在线下装功能。
自动将各类告警数据和系统操作数据生成日志，提供多种格式的报表输出，便于工控网络行为审计，提供与第三方系统日志信息接口。
从包、流、会话、文件、协议元数据、网络行为、文件行为等多个层次进行检测，获得威胁信誉、威胁名称、行为等---度信 息。基于真实文件格式内容识别，不受扩展名影响，可发现-的威胁。支持对图片、---、多媒体、文本、软件数据、文档、压 缩包、可执行程序等文件的并发还原，至少包括300余种文件格式识别结果。可执行程序支持exe、dll、sys、apk等文件格式。
针对工业控制网络，---是对关键基础设施的直接攻击、信息和事件等工控---事件层出不穷。战略的不断推进，工控审计，工业控制系统的信息安全将会得到的高度关注。传统的---产品无法适用于工业控制网络，工控安全监测与审计系统正是专门为工业控制网络---的工控---产品，它能实时监测工控网络的状态，工控审计，检测工控网络中行为，也能根据用户定义的审计策略，工控---事件，它能对工控网络的数据进行留存。
|
登录后台
