香蕉久久av一区二区三区,国精产品48x国精产品,中文字幕丰满孑伦无码专区,在线播放无码后入内射少妇

流量監(jiān)測(cè)與審計(jì)

       系統(tǒng)支持旁路部署，采用被動(dòng)方式從網(wǎng)絡(luò)采集數(shù)據(jù)包，通過(guò)解析工控網(wǎng)絡(luò)流量、深度分析工控協(xié)議、與系統(tǒng)內(nèi)置的協(xié)議特征庫(kù)和設(shè)備對(duì)象進(jìn)行智能匹配，實(shí)現(xiàn)實(shí)時(shí)流量監(jiān)測(cè)及威脅活動(dòng)告警，幫助用戶實(shí)時(shí)掌握工控網(wǎng)絡(luò)運(yùn)行狀況，發(fā)現(xiàn)潛在的網(wǎng)絡(luò)安全威脅。

       系統(tǒng)支持基于預(yù)置協(xié)議和用戶自定義協(xié)議的自定義規(guī)則檢測(cè)：

       --系統(tǒng)預(yù)置入侵檢測(cè)規(guī)則庫(kù)，規(guī)則庫(kù)支持windows系統(tǒng)漏洞、Linux系統(tǒng)漏洞、Unix系統(tǒng)漏洞、Web漏洞、工控系統(tǒng)漏洞、工控協(xié)議漏洞等規(guī)則分類。

       --支持用戶根據(jù)威脅特征自定義與其相匹配的規(guī)則，并可將此自定義的規(guī)則應(yīng)用到流量探針中使用，當(dāng)檢測(cè)到與規(guī)則相匹配的流量時(shí)，產(chǎn)生用戶自定義的告警信息，并采取用戶自定義的處置措施。

動(dòng)態(tài)資產(chǎn)管理

       通過(guò)協(xié)議分析和龐大的資產(chǎn)庫(kù)資源，快速識(shí)別工控網(wǎng)絡(luò)中的設(shè)備，智能化分析資產(chǎn)屬性等基礎(chǔ)信息，自動(dòng)生成通訊拓?fù)鋱D，在界面上對(duì)整個(gè)工控網(wǎng)絡(luò)資產(chǎn)進(jìn)行可視化展現(xiàn)（包括IP地址、通訊節(jié)點(diǎn)間使用的工業(yè)協(xié)議等），并對(duì)設(shè)備的資源狀況、端口工作狀況等進(jìn)行監(jiān)測(cè)。

策略管理

       監(jiān)測(cè)審計(jì)系統(tǒng)支持策略集中管理和在線下裝；支持黑名單導(dǎo)入和白名單自學(xué)習(xí)功能，黑名單可實(shí)時(shí)檢測(cè)工控系統(tǒng)安全風(fēng)險(xiǎn)，白名單實(shí)現(xiàn)信任管理，通過(guò)智能學(xué)習(xí)技術(shù)，自動(dòng)生成白名單庫(kù)。

拓?fù)淅L制

       通過(guò)流量分析，識(shí)別系統(tǒng)中所有通信鏈路，并收集通信鏈路中的源IP/目的IP、源端口/目的端口、通信協(xié)議、鏈路最早建立時(shí)間、鏈路最新通信時(shí)間、包吞吐量等信息。利用基于對(duì)網(wǎng)絡(luò)通信數(shù)據(jù)的實(shí)時(shí)分析，自動(dòng)以拓?fù)鋱D的形式直觀展示工控網(wǎng)絡(luò)中各個(gè)設(shè)備節(jié)點(diǎn)之間的通信連接情況，對(duì)于存在入侵等告警信息的通信鏈路，在拓?fù)鋱D上提供可視化的異常展示與告警。

       支持“拓?fù)湟晥D保存”功能，用戶可保存拓?fù)鋱D上的節(jié)點(diǎn)位置，便于后續(xù)查看。

關(guān)鍵事件監(jiān)測(cè)與告警

       基于工控協(xié)議解析和工控通信特征庫(kù)，監(jiān)測(cè)審計(jì)系統(tǒng)可實(shí)現(xiàn)對(duì)組態(tài)變更、異常操控指令、PLC程序下裝等關(guān)鍵事件進(jìn)行識(shí)別和告警。

       如：在變電站中，可通過(guò)對(duì)IEC61850協(xié)議簇、IEC 104協(xié)議等進(jìn)行深度解析，分析對(duì)應(yīng)場(chǎng)景下的關(guān)鍵操作行為（遙控操作、改定值操作）等。

       監(jiān)測(cè)審計(jì)系統(tǒng)可針對(duì)常見工業(yè)場(chǎng)景設(shè)置通用行業(yè)場(chǎng)景，深度解析Modbus TCP、S7 Comm等常見協(xié)議規(guī)約。

網(wǎng)絡(luò)狀態(tài)監(jiān)測(cè)與告警

       監(jiān)測(cè)審計(jì)系統(tǒng)支持網(wǎng)絡(luò)流量及狀態(tài)白名單基線，當(dāng)有未知設(shè)備接入網(wǎng)絡(luò)或網(wǎng)絡(luò)故障時(shí)，可觸發(fā)實(shí)時(shí)告警信息。

       用戶可通過(guò)圖標(biāo)排列的方式顯示系統(tǒng)設(shè)備（如：AMS、 TAA）的在線狀態(tài)和工作狀態(tài)。

工控網(wǎng)絡(luò)審計(jì)

       基于工控協(xié)議解析結(jié)果，對(duì)工控網(wǎng)絡(luò)中的所有活動(dòng)提供協(xié)議和流量審計(jì)，并生成完整記錄。

會(huì)話流量歷史查看

       系統(tǒng)不僅支持通過(guò)“通信鏈路”查看鏈路的流量日志信息，還支持通過(guò)“歷史統(tǒng)計(jì)”查看鏈路的歷史流量統(tǒng)計(jì)。

數(shù)據(jù)外發(fā)

       支持在指定的時(shí)間內(nèi)自動(dòng)生成告警歷史數(shù)據(jù)文件并外發(fā)至指定的地址、端口。

日志與報(bào)表

       監(jiān)測(cè)審計(jì)系統(tǒng)自動(dòng)將各類告警數(shù)據(jù)（如：黑名單告警、白名單告警、關(guān)鍵事件告警等）和系統(tǒng)操作數(shù)據(jù)生成日志，并支持以Excel表格形式導(dǎo)出日志。

       監(jiān)測(cè)審計(jì)系統(tǒng)為審計(jì)日志、黑名單告警、白名單告警、關(guān)鍵事件等信息提供多種格式的報(bào)表輸出，提供與第三方系統(tǒng)日志信息采集接口。