AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
工業(yè)安全監(jiān)測審計(jì)平臺
資產(chǎn)自動管理|威脅多模檢測|網(wǎng)絡(luò)實(shí)時(shí)可視
申請?jiān)囉?i class="icon-yousanjiao1">-
工業(yè)安全監(jiān)測審計(jì)平臺
安恒工業(yè)安全監(jiān)測審計(jì)平臺是一款專門針對工業(yè)控制系統(tǒng)安全審計(jì)和威脅監(jiān)測的平臺。平臺可以在不引入任何風(fēng)險(xiǎn)的情況下對工業(yè)環(huán)境進(jìn)行安全監(jiān)測和審計(jì)；如實(shí)完整記錄網(wǎng)絡(luò)行為的同時(shí)，實(shí)時(shí)檢測網(wǎng)絡(luò)攻擊、異常操作、非法設(shè)備接入、病毒、關(guān)鍵工控行為等安全威脅，并及時(shí)告警，提供處置建議。
平臺提供了強(qiáng)大的資產(chǎn)管理和網(wǎng)絡(luò)實(shí)時(shí)可視化的能力，幫助客戶實(shí)時(shí)掌握工控系統(tǒng)運(yùn)行情況，降低客戶安全運(yùn)維成本。 -
-
-
-
資產(chǎn)管理
可對工控環(huán)境中的資產(chǎn)信息進(jìn)行細(xì)粒度的發(fā)現(xiàn)和追蹤，提供直觀的以資產(chǎn)為中心、基于協(xié)議的網(wǎng)絡(luò)拓?fù)湟晥D和網(wǎng)絡(luò)流量視圖，可識別綜合監(jiān)控網(wǎng)絡(luò)中的安全隱患和風(fēng)險(xiǎn)。
-
-
-
-
協(xié)議解析
支持對三十多種工控協(xié)議的深度解析和自定義擴(kuò)展工控協(xié)議解析，還原工控指令，理解工控業(yè)務(wù)；支持支持對常用傳統(tǒng)協(xié)議的深度解析；支持對全流量的解析，提取關(guān)鍵信息。
-
-
-
-
漏洞識別
以細(xì)粒度的資產(chǎn)管理為基礎(chǔ)，以詳實(shí)的漏洞庫為支撐，實(shí)現(xiàn)工控設(shè)備的無損漏洞檢查與管理。
-
-
-
-
風(fēng)險(xiǎn)監(jiān)測
支持對風(fēng)險(xiǎn)告警數(shù)據(jù)進(jìn)行細(xì)粒度的分類統(tǒng)計(jì)展示和聯(lián)動操作，風(fēng)險(xiǎn)信息可一鍵關(guān)聯(lián)至規(guī)則，對風(fēng)險(xiǎn)信息提供了可操作性強(qiáng)的處置措施建議。
-
-
-
-
威脅與異常檢測
1. 異常報(bào)文檢測：支持對TCP/IP、工控協(xié)議畸形報(bào)文的攻擊檢測；
2. 關(guān)鍵事件檢測：支持對工程師站組態(tài)變更、操控指令變更、PLC 下裝、零流量等工控關(guān)鍵事件的檢測；
3. 基線白名單檢測：通過機(jī)器學(xué)習(xí)等自學(xué)習(xí)方式生成工控環(huán)境安全基線模型包括資產(chǎn)基線、訪問關(guān)系基線、流量基線、工控行為基線；
4. 自定義規(guī)則檢測：用戶可自定義對多種工控協(xié)議進(jìn)行細(xì)粒度的規(guī)則配置；
5. 工控入侵規(guī)則檢測：內(nèi)置豐富的入侵檢測規(guī)則庫，支持利用已知工控設(shè)備漏洞的入侵攻擊行為檢測。
-
-
-
自動智能識別資產(chǎn)，工控網(wǎng)絡(luò)實(shí)時(shí)可視
安恒工控安全監(jiān)測審計(jì)平臺通過自動的智能分析創(chuàng)建資產(chǎn)清單，自動識別資產(chǎn)信息，包括設(shè)備名稱、類型、廠商、型號、操作系統(tǒng)等屬性信息；同時(shí)在此基礎(chǔ)上，提供資產(chǎn)弱點(diǎn)管理的能力。
平臺提供專用的交互性強(qiáng)的網(wǎng)絡(luò)通信拓?fù)鋱D，幫助用戶快速了解和掌握實(shí)時(shí)交互網(wǎng)絡(luò)狀態(tài)，提升排除異常與響應(yīng)事件的能力。
-
-
多模持續(xù)檢測威脅，處置建議專業(yè)可行
安恒工控安全監(jiān)測審計(jì)平臺對工控網(wǎng)絡(luò)進(jìn)行持續(xù)監(jiān)視，在殺傷鏈的早期發(fā)現(xiàn)并預(yù)警威脅活動，以免其帶來更嚴(yán)重的影響。以規(guī)則、簽名、異常和行為為檢測依據(jù)，平臺采用規(guī)則引擎、異常檢測引擎、漏洞檢測引擎三大檢測引擎檢測并生成威脅告警。
1、規(guī)則引擎:
平臺內(nèi)置了豐富的工控協(xié)議規(guī)則和工控關(guān)鍵事件規(guī)則，能對諸如違規(guī)端口、畸形報(bào)文、設(shè)備啟停事件、組態(tài)變更事件、上 裝/下載事件等進(jìn)行實(shí)時(shí)檢測和告警，幫助用戶及時(shí)發(fā)現(xiàn)和確認(rèn)異常情況;
2、異常檢測引擎:
平臺使用機(jī)器學(xué)習(xí)和人工智能來觀察網(wǎng)絡(luò)流量并自動創(chuàng)建工控網(wǎng)絡(luò)安全基線，包括資產(chǎn)基線、訪問基線、流量基線、行為 基線，并以此為基準(zhǔn)，對工控網(wǎng)絡(luò)實(shí)時(shí)檢測，及時(shí)發(fā)現(xiàn)異常狀況;
3、漏洞檢測引擎:
平臺內(nèi)置了全面的規(guī)則庫包括工控設(shè)備漏洞入侵行為檢測規(guī)則庫和常見入侵檢測規(guī)則庫，實(shí)時(shí)檢測并告警入侵行為和漏洞 利用行為。
-
-
深度檢測過程數(shù)據(jù)，避免設(shè)備故障停車
在深度解析工控協(xié)議，結(jié)合現(xiàn)場控制系統(tǒng)點(diǎn)位信息的基礎(chǔ)上，平臺提供基于過程參數(shù)閾值的異常檢測：對特定過程狀態(tài)參數(shù)、控制信號設(shè)定檢測閾值，對超閾值的過程參數(shù)進(jìn)行告警，并支持歷史時(shí)間段的關(guān)鍵過程參數(shù)統(tǒng)計(jì)及可交互趨勢展示。
-
-
聚焦事件發(fā)展歷程，提升整體安全態(tài)勢
工業(yè)安全監(jiān)測審計(jì)平臺詳實(shí)記錄工業(yè)控制現(xiàn)場網(wǎng)絡(luò)所有的通信數(shù)據(jù)，支持對工控網(wǎng)絡(luò)通信記錄回溯及關(guān)聯(lián)分析，呈現(xiàn)基于時(shí)間序列的事件發(fā)展歷程，為工業(yè)安全事件調(diào)查提供詳實(shí)依據(jù)，并以此為基礎(chǔ)，做好全面的安全加固和防護(hù)工作，提升整體安全態(tài)勢。
-
-
-
幫助用戶實(shí)時(shí)掌握工業(yè)控制系統(tǒng)的運(yùn)行情況
平臺通過將工控網(wǎng)絡(luò)運(yùn)行情況的可視化，提高了企業(yè)工控網(wǎng)絡(luò)管理的效率，使工控網(wǎng)絡(luò)管理簡單易行，從而降低工控網(wǎng)絡(luò)的運(yùn)維成本。
-
-
-
-
有效檢測針對工業(yè)控制系統(tǒng)發(fā)起的攻擊和異常行為
平臺能夠?qū)崟r(shí)檢測出針對工業(yè)協(xié)議的網(wǎng)絡(luò)攻擊、誤操作、違規(guī)操作、非法設(shè)備接入以及病毒的傳播并實(shí)時(shí)報(bào)警，幫助客戶及時(shí)采取應(yīng)對措施，減少系統(tǒng)異常風(fēng)險(xiǎn)。
-
-
-
-
為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅(jiān)實(shí)的基礎(chǔ)
平臺能夠詳實(shí)記錄一切網(wǎng)絡(luò)通信行為，包括指令級的工業(yè)控制協(xié)議通信記錄，并且提供回溯功能，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅(jiān)實(shí)的基礎(chǔ)。
-
《IDC 2022年中國工控安全審計(jì)市場份額》市場排名第二
2020年浙江省優(yōu)秀工業(yè)產(chǎn)品
2018年工業(yè)信息安全優(yōu)秀應(yīng)用案例
2018中國電力科學(xué)技術(shù)進(jìn)步獎(jiǎng)三等獎(jiǎng)
2018浙江電力科學(xué)技術(shù)進(jìn)步獎(jiǎng)一等獎(jiǎng)
《中國工控安全市場發(fā)展白皮書2020》
