東土科技工控安全管理平臺是面向工控系統網絡設計的、提供集安全可視化、監測、預警和響應處置于一體的信息安全產品，在不影響生產業務的前提下，實現對安全設備的集中監控與策略配置，通過融合網絡中的安全設備、網絡設備、應用系統、操作系統等安全要素數據，消除安全孤島，并采用大數據技術實現整體安全分析及檢測。工控安全管理平臺采用組件化開發技術，專注于安全管理和安全分析。產品支持以下功能模塊：
收集并存儲安全相關的資產、運行狀態、日志等數據，及時發現威脅并預警。
平臺內置大數據和智能分析引擎，融合多種情境數據，在發現網絡內部的違規資產、行為、策略、威脅以及外部的攻擊和威脅時及時預警，并提供多種響應方式，使安全防護和管理工作規范化流程化。
可對安全設備進行統一管理，提供統一事件管理、統一策略管理、運行狀態監測等。
通過豐富的儀表板將網絡安全態勢呈現給客戶。
提供功能界面定制和模塊開發接口，便于用戶快速部署、配置和開發一系列的安全管理相關應用。
工控安全管理平臺具備快速的、自定義條件的事件檢索能力，為用戶提供了一套靈活方便的交互式事件調查工具，通過事件調查工具，管理員可以對日志中的重要或全部信息進行查詢搜索。
系統提供強大的混合搜索能力，用戶不僅可以對固定的日志范化字段進行搜索，也可以通過關鍵字進行全文檢索，將傳統基于范化的日志分析和基于全文索引的日志搜索技術完美的結合起來，為安全分析師提供強大的分析工具。
用戶可通過查詢范化后的字段內容獲取原始日志中不存在的內容信息，這些信息經過范化和豐富，提高了日志的可讀性，易于理解，并可快速查詢到用戶關心的內容，降低安全日志對用戶專業能力的要求。同時，基于大數據全文索引技術，系統提供了類似搜索引擎的查詢能力，用戶不需要關注日志是否范化，只需輸入關鍵字即可查詢到所有包含關鍵字的日志。系統支持迭代查詢和漸進式分析，通過范化和全文檢索的綜合使用，分析師可快速發現安全事件和異常，為進一步處置提供基礎。
用戶可通過交互式查詢對比，逐漸收斂事件范圍，通過用時間、關鍵字和復雜流程拼接及迭代嵌套等，發現關聯事件和異常事件。
平臺具備完善的基于規則的關聯分析引擎，能夠提供邏輯關聯、統計關聯的關聯分析能力。
其中，邏輯關聯支持與、或、非邏輯，支持豐富的邏輯表達式（包括并不限于大于、大于等于、小于、小于等于、不等于、包含、在……之間、屬于、開始于、結束于、是否為空、通配符匹配、正則匹配等），支持邏輯嵌套。統計關聯支持在統計時針對特定的一個或多個字段進行相同計數和不同計數，支持統計時長設置和觸發次數設置，具備重復觸發的抑制設置功能。
系統具備全文檢索的大數據處理能力。平臺能夠對安全事件進行非格式化的文本式處理，可將原始信息進行自動索引，快速搜索分析各類安全事件。平臺提供即席搜索功能，支持輸入關鍵字搜索，從海量事件原始信息中獲取與關鍵字匹配或部分匹配的所有事件。系統支持即席在線查詢，支持嵌套查詢，可針對查詢結果任意回退，收斂事件范圍。系統具備豐富的事件可視化展示能力，具備多種展現手段，至少包括動態事件移動圖、事件統計圖、餅狀圖、折線圖等。
基于對網絡通信數據的實時分析，平臺可自動以拓撲圖的形式直觀展示工控網絡中各個設備節點之間的通信連接情況，對于存在入侵等告警信息的通信鏈路，在拓撲圖上提供可視化的異常展示與告警。
工控安全管理平臺提供對企業資產的集中管理功能。資產管理可以從多種維度和標準對資產進行分組、分域管理，這些分類標準包括資產類型、業務系統、安全等級、地理位置、所屬部門等。
具備對本地網絡中各種資產數據的采集能力，能夠通過手動編輯、導入方式錄入資產數據；管理員可對資產的多種屬性進行管理，包括基本屬性（名稱、類型、廠商、序列號、IP/MAC、地理位置、聯系人等）、安全屬性（機密性、完整性和可用性）等內容。在資產屬性中，如果該資產具備多個IP，則可以錄入多個IP和MAC信息；管理員可以方便的進行資產檢索，支持基于關鍵字、資產組、資產類型、資產價值、資產標簽等信息進行快速搜索。
工控安全管理平臺能對工控系統中的安全設備進行統一管理，建立設備清單，對設備運行狀態及運行參數進行實時監測。可實時監視設備運行狀態，包括在線/離線狀態、CPU負荷、內存占用率、磁盤使用率等，并可根據需要進行用戶自定義配置擴展；針對同一技術指標，不同廠商設備上報的數據單位等存在差異，平臺通過提供內部計算功能對數據進行加工，滿足客戶統一格式要求。可對同品牌安全設備進行統一安全策略管理，如防火墻、監測審計等。
工控安全管理平臺提供網絡安全防護能力評估功能，可對按照《工業控制系統信息安全防護指南》建立網絡安全防護能力的企業，開展工控安全防護能力綜合評價活動。通過創建評估任務、指定評估對象，防護能力評估功能利用工控安全管理平臺構建的數據資源池，綜合分析安全要素數據完成部分指標的自動評估，并支持用戶對人工評估或對自動評估結果進行修正。防護能力評估任務管理功能既支持對系統或企業的整體評估，也支持對子系統或分支機構的獨立評估。
工控安全管理平臺內置豐富的報表模板，可以滿足業務大部分場景需要，同時平臺提供靈活的報表自定義功能，通過可視化的圖表拖放，即可形成用戶所需的報表。
平臺提供自動生成網絡安全報告功能，通過可視化插入圖表或報表模板，即可按照設定時間計劃生成包括封面、目錄等文檔屬性的安全報告。
平臺支持多種報表類型，包括一次性報表、日報、周報、月報、季報、年報、實時報表、即時報表等類型。生成的報表可導出為HTML、word、pdf等格式，并可通過郵件自動發送給報表報告接收人。
| 軟件功能 | |
| 日志采集 | 具備對各類網絡設備、安全設備、終端設備和服務器設備進行日志信息數據采集的能力，采集目標設備應包含交換機和路由器、虛擬化及云計算平臺、蜜罐系統、終端管理系統、防火墻、VPN、防病毒網關、入侵檢測系統、入侵防御系統、WAF、內容過濾網關、負載均衡設備、數據庫設備、Windows/Linux操作系統、隔離交換設備等設備 可通過 SNMP Trap、Syslog、JDBC、文件\文件夾、FTP、SFTP等多種協議方式采集日志 |
| 日志范式化 | 系統必須具備日志范式化功能，實現對異構日志格式的統一描述 范式化字段至少應包括事件接收時間、事件產生時間、事件持續時間、用戶名稱、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名稱、事件摘要、等級、原始等級、原始類型、網絡協議、網絡應用協議、設備地址、設備名稱、設備類型等 針對不支持的日志做范化的時候不需改動代碼，通過導入范化策略文件或者在系統頁面可視化編輯修改，即可完成并生效 支持長安全事件格式 系統可自動識別收集的日志并自動選擇范化策略，而無須人工指定 范式化字段可在分析過程中根據審計和分析的需要靈活擴展，并可參與關聯分析及統計報表等 對于枚舉類型的范化字段，其字典表可根據需要自定義擴展 對于原始日志的枚舉字段，能夠將原始的枚舉值映射為系統統一的枚舉值 |
| 日志儲存 | 系統采用大數據技術，具備海量日志存儲能力 系統內置全文索引引擎 系統具備日志數據的備份恢復功能 對于日志，系統同時保存原始日志和范式化后的日志 管理員可設置事件存儲容量告警閾值 |
| 安全事件關聯分析 | 具備完善的基于規則的關聯分析引擎，能夠提供邏輯關聯、統計關聯和情境關聯的關聯分析能力： 1，邏輯關聯支持與、或、非邏輯，支持豐富的邏輯表達式（包括并不限于大于、大于等于、小于、小于等于、不等于、包含、在……之間、屬于、開始于、結束于、是否為空、通配符匹配、正則匹配等），支持邏輯嵌套 2，統計關聯支持在統計的時候針對特定的一個或多個字段進行相同計數和不同計數，支持統計時長設置和觸發次數設置，具備重復觸發的抑制設置功能 關聯規則支持規則嵌套和引用，通過多規則聯合，可精確識別復雜安全事件和場景 必須具備單事件關聯和多事件關聯，能夠針對多個不同類型不同來源的安全事件進行綜合關聯分析 具備實時關聯和歷史關聯能力。既能夠對正在發生的事件進行近實時關聯分析，也能對去過發生的歷史安全事件進行回溯關聯分析 具備可視化在線關聯規則編輯器，能夠對規則進行各種編輯和自定義 關聯分析的結果輸出支持事件重定義功能，能夠對規則觸發的告警時間和關聯后事件的任意字段進行重定義，譬如修訂事件的等級和類型等 每條關聯規則都可以單獨設定啟動或者停止 |
| 通信拓樸圖 | 基于對網絡通信數據的實時分析，自動以拓撲圖的形式直觀展示工控網絡中各個設備節點之間的通信連接情況，對于存在入侵等告警信息的通信鏈路，應在拓撲圖上提供可視化的異常展示與告警 可根據協議、IP等條件對拓撲圖進行過濾 |
| 資產管理 | 具備對本地網絡中各種資產數據的采集能力，能夠通過手動編輯或同步方式【需定制開發】錄入資產數據 系統支持網絡資產自動發現與識別功能，至少包括網絡流量【需配置監測審計系統】導入方式 系統對新發現的資產及相應屬性信息保存入預備資產庫中，管理員可編輯預備庫中的資產并添加至資產庫 系統能夠將被管理資產按照多種維度進行分組、分域管理，如地理位置、組織結構、業務系統等，并顯示分組資產總數等信息 管理員對多個資產批量的從一個分組移動到另一個分組 支持批量導出資產 管理員可對資產的多種屬性進行管理，包括基本屬性（名稱、類型、廠商、序列號、IP/MAC、地理位置、聯系人等）、安全屬性（機密性、完整性和可用性）等內容 在資產屬性中，如果該資產具備多個IP，則可以錄入多個IP和MAC信息 在資產屬性中，管理員可以自定義資產標簽 管理員還可以對多個資產批量設置標簽 管理員可以對資產標簽進行分組管理 管理員可以按標簽對資產進行搜索 管理員可以查看每個資產的詳情，不僅可以看到資產的相關基本屬性，也能看到該資產相關的攻擊入侵事件、告警、登錄事件等動態信息 管理員可以方便的進行資產檢索。可以基于關鍵字、資產組、資產類型、資產標簽等信息進行快速搜索 |
| 安全設備管理 | 管理平臺能對工控系統中的安全設備進行統一管理，建立設備清單，對設備運行狀態及運行參數進行實時監測；可實時監視設備運行狀態，包括在線/離線狀態、CPU負荷、內存占用率、磁盤使用率等，并可根據需要進行配置擴展 單點登錄：平臺提供統一的登錄認證服務，用戶一次登錄操作，可免除對權限范圍內的安全設備重復登錄過程 統一升級管理：安全管理平臺可對納管安全設備進行系統軟件、規則庫等系統預置組件的版本管理，包括升級包管理、設備版本摘要與設備升級 |
| 設備運行狀態監測 | 安全管理平臺支持通過SNMP、客戶端代理等方式對企業資產運行狀態進行統一監控，對超過限值的指標進行告警 針對同一技術指標，不同廠商設備上報的數據單位等存在差異，平臺通過提供內部計算功能對數據進行加工，滿足客戶統一格式要求 可實時監視設備運行狀態，包括在線/離線狀態、CPU負荷、內存占用率、磁盤使用率等，并可根據需要進行配置擴展 |
| 防護能力評估 | 可根據評估需要，由人工創建評估任務，并可指定評估任務所依據的評估規范 評估任務可以指定評估對象的范圍，既可以是企業整體評估，也可以單獨針對某個分支組織機構進行評估。進行整體評估時，可以指定開展評估工作的用戶組織機構 對于進行中的評估任務，用戶可隨時查看評估任務進度 支持評估任務的下發、撤銷與關閉 |
| 產品規格 | |
| 性能 | 日志源授權（默認/最大）：50/100（L型），50/200（H型） 安全衛士客戶端授權（默認/最大）：0/200(L型)，0/400（H型） |
| 接口 | 2GE：2x10/100/1000Base-T(X)電口 |
| 機械結構 | 外殼：金屬 重量：12kg 尺寸(WxHxD)：430mm×90mm×500mm 安裝方式：2U機架安裝 |
| 電源 | 電壓：H3-H3=220VAC 雙電源輸入 功率：550W |
| 質保 | 質保期：1年(升級版3年) |
工控安全管理平臺：
工控安全管理平臺推薦型號：
|
產品型號 |
型號說明 |
|
Agate7010-L-2GE-H3-H3 |
低性能，2x10/100/1000Base-T(X)電口，220VAC 雙電源輸入 |
|
Agate7010-H-2GE-H3-H3 |
高性能，2x10/100/1000Base-T(X)電口，220VAC 雙電源輸入 |
工控安全管理平臺推薦服務：
|
服務型號 |
型號說明 |
|
Agate7010-uAUDIT |
日志源授權升級服務 |
|
Agate7010-uTERMINAL |
主機衛士客戶端授權升級服務 |
工控安全管理平臺推薦選購擴展端口：
|
擴展端口型號 |
型號說明 |
|
AM7010-4GE |
4x10/100/1000Base-T(X)電口 |
|
AM7010-4GX |
4x1000Base-X SFP接口 |
Kyland-Agate7010-Datasheet-CN 工控安全管理平臺_用戶手冊
