工控安全监测性能特点

通过工控网络流量及深度分析工控协议，并与内置的协议特征库进行智能匹配，实现实时流量监测及异常活动告警，帮助用户实时掌握工控网络运行状况，发现潜在的网络安全问题。

基于工控协议解析和工控通信特征库，实现对组态变更、异常操控指令、PLC程序下装等关键事件进行识别和告警。

支持网络流量及状态白名单基线，当有未知设备接入网络或现有设备间通信异常时，可触发实时告警信息。

工业控制网络部署需要注意的地方

在工业控制网络中部署可对网络攻击和异常行为进行识别、报警、记录的网络安全监测设备(如工控或异常检测类设备、工控网络防病毒系统等)，及时发现、报告网络攻击(如病毒木马、端口扫描、等)或异常行为(如异常流量、异常指令、工控协议报文、畸形报文等)，并根据影响范围和后果进行处理。

工控安全监测审计系统

工控安全监测审计系统）是一款面向工业控制系统研发的安全审计类产品。系统基于工业级硬件平台设计，采用自主安全的操作系统。产品支持对主流工控协议的深度解析，可根据不同业务系统的安全需求，制定符合应用场景的安全检测规则，可有效针对工业控制系统的异常攻击、异常流量、违规操作、误操作、指令等异常行为进行实时审计与监测，并对安全事件详情进行记录和报文留存，为安全事件调查提供基础依据，真正做到事前预警、事中监控和事后追溯。

工控安全监测与审计系统

流量分析可视化

对通过工控网络的实时数据流量进行部分或者全部分析和展示，并可进行设备、协议类型、时间等多维度统计分析，饼图、波形图等多种形式的展示，自动排序并展示排名TOP5 的数据。

安全审计及响应

记录工业网络的重要操作行为、网络会话、异常告警、原始报文，对安全事件进行审计，及时追溯安全事件的轨迹，便于事后和回溯分析。***的告警响应机制，可定义对不同安全级别的安全事件的响应方式。

网络数据安全留存

系统默认对工控网络的原始数据进行加密存储，审计数据可留存六个月及以上时间，也可根据用户自定义设置数据留存事件，满足行业相关的合规性要求。