خلاصه محصول

سیستم تشخیص نفوذ کنترل صنعتی یک محصول امنیتی برای تشخیص و حسابرسی است که به طور خاص برای تهدیدات حملات اینترنتی صنعتی طراحی شده است. کتابخانه قوانین حمله های کنترلی حرفه ای ساخته شده در محصول، شامل انواع مختلفی از ویژگی های حمله از جمله افراط بافر، حملات اسکن، DoS / DDoS، تزریق SQL، کرم ویروس، اسب ترویایی، دروازه پشتیبان و غیره است. همچنین می توان با توجه به نیازهای عملکرد کسب و کار، فیلتر وب سایت، فیلتر ایمیل، شناسایی برنامه و کنترل و غیره را ایجاد کرد، بسته های داده ضبط شده در شبکه کنترل صنعتی را با رفتار مطابقت می دهد، تهدیدات حملات خارجی داخل شبکه تولید را به موقع تشخیص می دهد، برای ارائه توصیه های حفاظت از امنیت بصری و قابل فرود به مشتریان، تضمین عملیات امن شبکه تولید.

ویژگی های عملکرد

کتابخانه های غنی حملات کنترلی:می تواند حملات سایبری علیه سیستم های کنترل صنعتی را تشخیص دهد و از آن دفاع کند تا امنیت سیستم های کنترل صنعتی را تضمین کند. این محصول دارای صدها کتابخانه ویژگی SCADA است که پروتکل های مختلف مانند DNP3، ICCP، Modbus را پوشش می دهد و همچنین محصولات چندین تولید کننده مانند R&D، Schneider، Siemens و ABB را پوشش می دهد.

ساخت پایه امنیتی هوشمند:استفاده از فن آوری یادگیری عمیق، تجزیه و تحلیل عمیق پیام های ارتباطی، تکمیل نظارت و ضبط در زمان واقعی داده های کنترل صنعتی، تنظیمات سفارشی، سفارشی کردن استراتژی تشخیص امنیتی، تشخیص در زمان واقعی جریان داده های کنترل صنعتی، تشخیص در زمان غیرمعمولی. همچنین تمام رفتارهای ارتباطات شبکه را از جمله پروتکل های کنترل صنعتی در سطح دستورالعمل ثبت می کند. کمک به کاربران برای درک و تسلط بر وضعیت ارتباطات کسب و کار در شبکه به روش بصری ترین و شناسایی خطرات بالقوه امنیتی شبکه های کنترل شده صنعتی.

تجزیه عمیق پروتکل کنترل:موتور تجزیه و تحلیل عمیق پروتکل جاسازی شده محصول، می تواند دو نوع اصلی از پروتکل های ارتباطی کنترل صنعتی را تجزیه و تحلیل کند، از عملکرد تجزیه و تحلیل عمیق پروتکل های کنترل صنعتی جریان اصلی (مانند OPC، Modbus، S7، DNP3، CIP، MMS و غیره) پشتیبانی می کند و سطوح متعددی از یکپارچگی بسته ها، قانونی بودن کد عملکرد، قانونی بودن ارزش ثبت نام و غیره را تجزیه و تحلیل می کند تا رفتار ارت

حسابرسی ترافیک تشخیص وضعیت:می توان بر اساس مکانیزم تشخیص وضعیت جلسه را تجزیه و تحلیل کرد و تمام فرآیند جلسه را از ایجاد و نگهداری تا تعلیق ردیابی کرد، ارتباطات داده های بعدی که به طور قانونی اتصال داده شده اند می توانند به طور مستقیم آزاد شوند، که پیکربندی را بسیار ساده می کند و کارایی را افزایش می دهد. تمام جلسات در جدول جلسات برای تجزیه و تحلیل و رفع خطا توسط مدیران حفظ می شوند.

典型部署