Termékek áttekintése

Az ipari Intrusion Detection System egy olyan biztonsági termék, amely kifejezetten az ipari internetes támadások fenyegetéseinek észlelésére és ellenőrzésére készült. A termék beépített professzionális ellenőrzött támadási szabályok könyvtárát tartalmazza, amely számos típusú támadási jellemzőt tartalmaz, beleértve a puffer overflow, a szkennelési támadások, a DoS/DDoS, az SQL injekciók, a férgek, a trójai lovak és a hátsó ajtók. Ugyanakkor az üzleti funkció igényeinek megfelelően a webhely szűrése, az e-mail szűrése, az alkalmazás azonosítása és vezérlése stb., az ipari vezérlési hálózaton rögzített adatcsomagok megfelelő viselkedési egyeztetése, a gyártási hálózaton belüli és külső támadási fenyegetések időben történő felismerése, az ügyfeleknek intuitív, leszállható biztonsági tanácsokat nyújt a gyártási hálózat biztonságos működésének biztosít

Funkcionális jellemzők

Gazdag ellenőrzött támadási könyvtár:Az ipari irányítási rendszerek elleni kibertámadások észlelése és védelme biztosítja az ipari irányítási rendszerek biztonságát. A termékek több száz SCADA funkciókönyvtárat tartalmaznak, amelyek a DNP3, ICCP, Modbus és más protokollok széles körét lefedik, valamint számos gyártó termékét, mint például a R&D, a Schneider, a Siemens és az ABB.

Intelligens építési biztonsági alapvonalak:A mély öntanulási technológia segítségével a kommunikációs üzenetek mély elemzése, az ipari ellenőrzési adatok valós idejű felügyelete és rögzítése, az egyéni kiigazítás, a biztonsági vizsgálati stratégia testreszabása, az öntanulási szabálymodell alapján az ipari ellenőrzési adatáram valós idejű észlelése és a rendkívüliségek felfedezése miatt a riasztás. Minden hálózati kommunikációs tevékenység részletes rögzítése, beleértve az utasítási szintű ipari vezérlési protokollok kommunikációs rögzítését is. Segítse a felhasználókat a legintuitívabb módon megérteni és megismerni az üzleti kommunikáció állapotát a hálózatban, és felfedezni az ipari vezérlt hálózatok potenciális biztonsági kockázatait.

Ipari ellenőrzési protokollok mély elemzése:A termék beágyazott protokoll mély felbontási motorja, amely felbontja az ipari vezérlés két fő típusú kommunikációs protokollát, támogatja a főáramú ipari vezérlési protokollok (például OPC, Modbus, S7, DNP3, CIP, MMS stb.) mély felbontási funkcióit, és több szinten elemzi a csomag integritását, a funkciókód jogszerűségét, a nyilvántartási értékek jogszerűségét és így tovább, hogy időben felfedezze a rendellenes kommunikációs viselkedést.

Állapot észlelő forgalom ellenőrzése:Az állapotérzékelő mechanizmus alapján elemezhető a munkamenet, nyomon követhető a munkamenet létrehozásától, fenntartásától a felfüggesztéséig, a jogszerű kapcsolatok követő adatkommunikációja közvetlenül engedhető, ami jelentősen egyszerűsíti a konfigurációt és növeli a hatékonyságot. Minden munkamenet a munkamenettáblázatban marad, hogy a rendszergazdák elemezhessék és hibaelháríthassák.

典型部署