产品详情

简介

工控安全审计平台是木链科技拥有自主知识产权的安全产品，通过对控制网数据的采集、解析、鉴别，实时动态监测通信内容，发现并捕获异常指令和数据，实时告警响应，全面记录控制网中各种会话和事件，实现对控制网信息的风险审计和对安全事件的准确回溯定位，为工控网络安全策略的制定提供可靠的支撑

功能

i. 全网监听

  工控安全审计平台采取旁路部署的方式接入工业现场控制网，对生产数据无阻断、无延迟、无修改，不影响工业现场的可用性和可靠性。一旦监听到网络中的异常流量、非法入侵事件，实时发出告警。

ii. 工控协议深度解析引擎

  工控协议深度解析引擎支持 IP 分片重组和 TCP 分段还原重组，支持工业畸形报文预警。 深度解析引擎支持工业协议的指令集和数据报文的流还原，为安全事后追踪提供依据。支持对 12 种工控协议进行语义级解析，对 21 种通讯协议进行深度解析，协议解析数量持续增加，解析能力全行业领先。

iii. 审计策略

协议审计

流量审计：设备断流告警，流量爆炸告警，未知流量告警，

异常事件告警

工控漏洞库支撑

iv. 集成“流立方”大数据处理引擎 

通过集成“流立方”大数据处理引擎，审计平台能够在毫秒间完成百万条数据的流式处理任务。满足大型工控网络中高并发、低延时的数据审计处理要求，提升了审计效率，针对 DDoS 等形式攻击能够及时发现并告警。

借助“流立方”引擎，审计平台能够结合时间维度，对海量、独立的流量进行快速解析建模，运用算法进行关联分析，识别出不同维度的关联关系从历史数据中学习到工程师操作的置信区间，分辨如停机等非常规命令是生产需要，还是黑客的恶意攻击。

  行为预测，通过分辨黑客攻击前试探踩点行为预知其的潜在攻击行为，多维度帮助企业做出更有价值的实时安全决策。

优势

【自身安全保障】 

        i. 用户身份管理

  工控安全审计平台将用户分为两个层级，其中超级用户面向客户企业的高级安全主管，主要功能为用户管理；普通用户分为工程师权限、操作员权限和安全审计员权限，通过系统权限的最小粒度和最小重叠分配，以及对用户行为日志的详细记录和分析，强化自身的安全能力。

        ii. 软件模块化保障

  工控安全审计平台采用 PostgreSQL 储存日志，采用多重冗余和灾备、恢复策略，能够在保证数据安全性的同时应对高并发读取、写入。同时将流式和批式数据分析技术相结合，保证设备的高可用性。

        iii. 设备远程管理

  通过统一管理平台可以远程对工控安全审计平台进行管理和配置，在操作中心即可完成工控网络状态的查看。通讯采用了 SSL 加密技术，以密文形式在局域网中传输，可以防止恶意攻击者使用网络监听工具窃取信息，保障了设备自身的安全性。

使用方式

【支持协议】 

  语义级解析

        OPCUA、OPCDA、OPCAE、Modbus、IEC104、ENIP、DNP3、CIP、PROFINET、IEC61850/SV、IEC60850/GOOSE、S7

        深度解析

        OPCUA、OPCDA、OPCAE、Modbus、IEC104、DNP3、DCOM、DCERPC、ENIP、CIP、PROFINET、IEC61850/SV、IEC60850/GOOSE、S7、COTK、HTTP、FTP、POP、TELNET、SMTP、TPKT

【安装说明】 

        i. 连接

  将审计平台的 LAN1 管理口与计算机网口通过网线直连，或者接入同一个局域网的交换机。连接完成后进行网络设置。

        ii. 网络设置

  审计平台出厂默认的 IP 地址为 192.168.166.114。

  将管理计算机的 IP 地址设为与工业防火墙在同一网段，例如：192.168.166.1；子网掩码：255.255.255.0。设置完成后安装客户端软件。

        iii. 客户端安装

  审计平台出厂时在包装中附带客户端安装光盘，安装后打开客户端。

【售后支持】

  周一至周五，9：00-18：00，电话咨询服务

        案例

 中核机械某智慧工厂项目