需求剖析
工业自动控制系统正在面临亘古未有的信息清静威胁 ，，，详细包括：(1)由于病毒、恶意软件等导致的工厂停产；；；； (2)工业制造的焦点数据、配方被窃�。 。。。。 。�；；；；(3)制造工厂及其要害工控生产流程被破损；；；；(4)恶意使用工控数据或应用软件；；；；(5)对工控系统功效未经授权的会见等。 。。。。 。。由于恒久缺乏清静需求的推动,对（接纳 TCP/IP 等通用手艺的）网络情形下普遍保存的清静威胁缺乏充分熟悉 ，，，现有的工业自动化控制系统在设计、研发中没有充分思量清静问题 ，，，在安排、运维中又缺乏清静意识、治理、流程、战略与相关专业手艺的支持 ，，，导致许多工业自动化控制系统中保存着这样或那样的清静问题 ，，，一旦被无意或恶意使用就会造成种种信息清静事务。 。。。。 。。针对工业自动化控制系统的特点 ，，，研制并安排响应的工业自动化控制系统信息清静系统 ，，，包管我国工业基础设施的清静运营已成为迫在眉睫的需求。 。。。。 。。凯时K66深入客户 ，，，相识到现实工控网络中面临着如下三大问题：一是怎样在工控网络中判断异常行为？？？？二是怎样能协助运维职员快速解决故障及事务？？？？三是怎样周全相识工控网络的危害全局？？？？
产品简介
产品简介
天阗工控异常检测系统 ，，，是凯时K66集团面向工业企业领域客户推出的针对工业控制系统的专用网络清静检测系统。 。。。。 。。该产品拥有海内顶尖的入侵检测手艺 ，，，支持对多种工业控制网络协议的深入解读 ，，，提供特有的工控网络清静检测战略 ，，，并可针对工控网络敏感指令数据举行纪录和异常检测 ，，，不但可检测工控网络中爆发的入侵攻击 ，，，还可实时监测工控网络中的敏感操控 ，，，实现故障与异常的预警。 。。。。 。。除了工控入侵检测之外 ，，，还可针对工控网络敏感指令数据举行纪录和异常检测。 。。。。 。。通过实时监测工控网络中的敏感操控 ，，，预警客户关注的工控网络故障与异常 ，，，防微杜渐 ，，，镌汰清静事故的爆发。 。。。。 。。本产品由检测引擎和集控管控中心组成。 。。。。 。。其中检测引擎旁路安排在用户网络中 ，，，接入待检测的网络流量 ，，，对网络报文举行各项检测 ，，，将发明的清静报警信息上报；；；；而集控中心主要是吸收、存储种种检测数据；；；；对检测数据举行展示监测、对种种检测数据举行剖析、统计；；；；并对检测引擎举行规则下发、设置治理。 。。。。 。�？？？？突ü榔魃习毒傩兄莳植僮�。 。。。。 。。
功效特点
- ?规则场景化?： 检测规则凭证各检测场景举行分类 ，，，利便检测规则的审查与设置；；；；
-
?自动网络梳理：
可自动获取网络毗连信息 ，，，供实时审查；；；；自动发明各网段、活跃IP ，，，并将梳剃头现的各网段绘制成网络拓扑图 ，，，可审查各主机之间的网络毗连情形；；；；
-
?监测工业指令操控行为：
产品开放其无邪、强盛的定制检测能力 ，，，针对客户情形中重点/敏感操控指令举行专门监测并纪录。 。。。。 。。
-
异常报文检测：
支持网络伪造报文攻击检测 ，，，可发明恶意结构的异常报文、畸形报文。 。。。。 。。
-
?工控误差攻击检测：
系统内置多条工控误差攻击检测规则 ，，，支持使用已知工控装备误差的入侵攻击行为检测 ，，，支持使用西门子、罗克韦尔等常见海内外厂商装备误差的入侵攻击行为的检测。 。。。。 。。
-
?工控协议入侵检测：
通过对工控语言的解读 ，，，研究其中种种入侵途径 ，，，从而形成了特有的工控网络检测战略。 。。。。 。。支持Modbus协议、IEC-60870-104协议、Profinet协议等工控协议的深度剖析。 。。。。 。。
-
?以太网入侵检测：
对标准以太网的网络流量 ，，，支持检测已知的种种木马、蠕虫、僵尸网络、缓冲区溢出攻击、DDOS、扫描探测、诱骗挟制、网站挂马等。 。。。。 。。
手艺优势
-
强盛的扩展检测界说语言
本产品依托自身独创的新一代规则界说语言 ，，，提供了无邪、强盛的扩展检测的能力。 。。。。 。。
-
网络伪造报文攻击检测
本产品针对网络TCP/IP协议栈报文举行种种典范违规的检测 ，，，实时发明恶意伪造的异�；；；；伪ㄎ� ，，，检测收支侵行为。 。。。。 。。
-
工控网络特有检测战略
本产品通过对工控语言的解读 ，，，研究其中种种入侵途径 ，，，从而形成了特有的工控网络检测战略。 。。。。 。。使得本产品有针对性检测工控网络中的入侵行为。 。。。。 。。
-
特征事务笼罩周全
产品不但可检测以太网的入侵攻击 ，，，还检测工控网络中爆发的入侵攻击 ，，，还可实时监测网络中的敏感操控 ，，，实现故障与异常的预警。 。。。。 。。
京公网安备11010802024551号