日本黄色片段_天堂网色_日韩精品无码一区二区三区_全视频_97影音_成人污污视频_成人私密视频_自拍偷在线精品自拍偷无码专区_99热网站_美女中文字幕_国产主播在线播放_91精品啪_色片免费看_久久嫩草精品久久久久_日日夜夜国产

流量監測與審計

       系統支持旁路部署，采用被動方式從網絡采集數據包，通過解析工控網絡流量、深度分析工控協議、與系統內置的協議特征庫和設備對象進行智能匹配，實現實時流量監測及威脅活動告警，幫助用戶實時掌握工控網絡運行狀況，發現潛在的網絡安全威脅。

       系統支持基于預置協議和用戶自定義協議的自定義規則檢測：

       --系統預置入侵檢測規則庫，規則庫支持windows系統漏洞、Linux系統漏洞、Unix系統漏洞、Web漏洞、工控系統漏洞、工控協議漏洞等規則分類。

       --支持用戶根據威脅特征自定義與其相匹配的規則，并可將此自定義的規則應用到流量探針中使用，當檢測到與規則相匹配的流量時，產生用戶自定義的告警信息，并采取用戶自定義的處置措施。

動態資產管理

       通過協議分析和龐大的資產庫資源，快速識別工控網絡中的設備，智能化分析資產屬性等基礎信息，自動生成通訊拓撲圖，在界面上對整個工控網絡資產進行可視化展現（包括IP地址、通訊節點間使用的工業協議等），并對設備的資源狀況、端口工作狀況等進行監測。

策略管理

       監測審計系統支持策略集中管理和在線下裝；支持黑名單導入和白名單自學習功能，黑名單可實時檢測工控系統安全風險，白名單實現信任管理，通過智能學習技術，自動生成白名單庫。

拓撲繪制

       通過流量分析，識別系統中所有通信鏈路，并收集通信鏈路中的源IP/目的IP、源端口/目的端口、通信協議、鏈路最早建立時間、鏈路最新通信時間、包吞吐量等信息。利用基于對網絡通信數據的實時分析，自動以拓撲圖的形式直觀展示工控網絡中各個設備節點之間的通信連接情況，對于存在入侵等告警信息的通信鏈路，在拓撲圖上提供可視化的異常展示與告警。

       支持“拓撲視圖保存”功能，用戶可保存拓撲圖上的節點位置，便于后續查看。

關鍵事件監測與告警

       基于工控協議解析和工控通信特征庫，監測審計系統可實現對組態變更、異常操控指令、PLC程序下裝等關鍵事件進行識別和告警。

       如：在變電站中，可通過對IEC61850協議簇、IEC 104協議等進行深度解析，分析對應場景下的關鍵操作行為（遙控操作、改定值操作）等。

       監測審計系統可針對常見工業場景設置通用行業場景，深度解析Modbus TCP、S7 Comm等常見協議規約。

網絡狀態監測與告警

       監測審計系統支持網絡流量及狀態白名單基線，當有未知設備接入網絡或網絡故障時，可觸發實時告警信息。

       用戶可通過圖標排列的方式顯示系統設備（如：AMS、 TAA）的在線狀態和工作狀態。

工控網絡審計

       基于工控協議解析結果，對工控網絡中的所有活動提供協議和流量審計，并生成完整記錄。

會話流量歷史查看

       系統不僅支持通過“通信鏈路”查看鏈路的流量日志信息，還支持通過“歷史統計”查看鏈路的歷史流量統計。

數據外發

       支持在指定的時間內自動生成告警歷史數據文件并外發至指定的地址、端口。

日志與報表

       監測審計系統自動將各類告警數據（如：黑名單告警、白名單告警、關鍵事件告警等）和系統操作數據生成日志，并支持以Excel表格形式導出日志。

       監測審計系統為審計日志、黑名單告警、白名單告警、關鍵事件等信息提供多種格式的報表輸出，提供與第三方系統日志信息采集接口。