工控信息安全监控系统v2.0
工控信息安全监控系统v2.0是专门针对工业控制网设计的网络安全监控系统,适用于核设施、航空航天、先进制造、石油石化、钢铁冶金、油气管网、电力系统、交通运输、水利枢纽、城市设施等重要领域的dcs 、scada、pcs、plc等工业控制系统。
工控信息安全监控系统由监控中心与监控引擎两部分组成,涌过新增信息镜像方式(即旁路部署),监控100m/1000m工业以太网中传输的所有网络数据信息,支持对modbus/tcp、s7、opc、 iec104等工业通信协议的深度解析和监控,根据用户指定的保护区域及检测策略对网络中的可疑行为或攻击行为产生报警。
功能及性能
工控信息安全监控系统符合公安部先相关技术规范要求,并已顺利通过公安部的权威认证。该系统的主要功能特点如下:
产品旁路部署,“0”风险,不影响控制系统可靠性
“1”个监控中心可连接多个监控引擎,实现集中管理
具有工业特色的 “3”层白名单机制,对工控网络中未知设备接入、设备通讯中断、恶意程序传播、业务指令的误操作、工艺阈值超限、组态变更、负载变更等进行实时监控
“5”种安全行为报警,非法资产报警、违规指令报警、异常参数报警、异常流星报警、蠕虫报警识别近“50”多种工业通信协议,深度解析多种工业通信协议,modbus、s7、opc、dnp3、iec104、61850等
定期生成多样化统计报表,帮助用户判断工控网络监控指数
成功案例
♦ 全国重要行业单位:
石油石化:武汉石化、高桥石化、红旗化工等
电力系统:中电普华、西乌金山电厂、万通热力热电厂等
先进制造:北汽等
钢铁冶金:武钢、包钢、伊泰煤矿等
水利枢纽:北京水务局等
♦ 全国检测单位
中国信息安全测评中心等