Productoverzicht

Het Industriaal Controleerde Intrusie Detectiesysteem is een beveiligingsproduct voor detectie en audit dat speciaal is ontworpen voor bedreigingen van industriële internetaanvallen. Ingebouwde bibliotheek met professionele regels voor gecontroleerde aanvallen die verschillende soorten aanvallen omvatten, waaronder buffer overflow, scanaanvallen, DoS/DDoS, SQL-injecties, wormvirusen, Trojaanse paarden, backdoors en meer; Tegelijkertijd kan het ontwikkelen van website filtering, e-mailfiltering, applicatie herkenning en controle, enz. volgens de behoeften van de zakelijke functie, de gepackte pakketten op het industriële beheersnetwerk passend gedrag matchen, tijdig ontdekken van dreigingen van aanvallen binnen en buiten het productienetwerk, om klanten intuïtieve, landelijke beveiligingsadviezen te bieden om de veilige werking van het productienetwerk te garanderen.

Functionale kenmerken

Een uitgebreide bibliotheek van gecontroleerde aanvallen:Het detecteert en verdedigt cyberaanvallen tegen industriële besturingssystemen om de veiligheid van het industriële besturingssysteem te garanderen. Het product bevat meer dan honderden SCADA-functiebibliotheken, die verschillende protocollen zoals DNP3, ICCP, Modbus en andere omvatten, maar ook producten van verschillende fabrikanten, zoals R&D, Schneider, Siemens, ABB en andere.

De basis van intelligente beveiliging:Deep Self Learning-technologie, diepgaande analyse van de communicatie-berichten, voltooiing van real-time monitoring en registratie van industriële controlegegevens, aangepaste aanpassingen, aangepaste beveiligingsdetectiestrategie, real-time detectie van industriële controlegegevensstromen en alarmen wanneer afwijkingen worden ontdekt volgens het regelmodel van zelfleren. Tegelijkertijd wordt alle netwerkcommunicatiegedrag gedetailleerd opgenomen, met inbegrip van de communicatieregistratie van industriële controleprotocollen op instructieniveau. Gebruikers helpen om de status van zakelijke communicatie in het netwerk op de meest intuïtieve manier te begrijpen en te beheren en potentiële beveiligingsrisico's te ontdekken in industriële netwerken.

Diepgaande analyse van het protocol:De ingebouwde diepgaande resolutie-engine van het product kan twee grote soorten communicatieprotocollen van de industriële controle analyseren, ondersteunt de diepgaande resolutie-functies van de mainstream industriële controle-protocollen (zoals OPC, Modbus, S7, DNP3, CIP, MMS, enz.) en analyseert de integriteit van het pakket, de legitimiteit van de functiecode, de legitimiteit van de registerwaarde en andere verschillende niveaus, om onregelmatig communicatiegedrag tijdig op te sporen.

Status detectie verkeersaudit:De sessie kan worden geanalyseerd op basis van een statusdetectiemechanisme, het volledige proces van de sessie van oprichting, onderhoud tot beëindiging volgen, en de volgende gegevenscommunicatie met een legitieme verbinding kan rechtstreeks worden vrijgegeven, wat de configuratie sterk vereenvoudigt en de efficiëntie verbetert. Alle sessies worden in de sessietabel gehouden voor analyse en foutoplossing door beheerders.

典型部署