奇安信網神工業入侵檢測系統

工業入侵檢測系統

奇安信網神工業入侵檢測系統（以下(xià)簡稱 IIDS），是以工業資産爲中心，安全風險監測爲主線，具有資産自動識别、漏洞無損發現、威脅實時檢測等核心功能的(de)IT/OT一體化(huà)工業入侵檢測系統，IIDS同時爲工業統一安全态勢感知與管理(lǐ)平台提供持續安全監測數據，幫助工業企業進行全面工業安全管理(lǐ)和(hé)分(fēn)析提供數據支撐。

産品功能 PRODUCT FUNCTIONS

資産管理(lǐ)

資産管理(lǐ)功能可(kě)以通(tōng)過自動化(huà)的(de)方式快(kuài)速完成工業資産的(de)識别。資産識别完成後，可(kě)一鍵生成資産基線，以資産基線作爲資産台賬管理(lǐ)的(de)基礎數據，可(kě)對資産的(de)運營狀态進行監控：包括資産風險情況、資産變更告警、資産運行狀态變化(huà)提示、資産IP地址變更告警。

風險識别

基于系統提供的(de)資産發現、漏洞識别、威脅檢測、行爲分(fēn)析等能力，利用(yòng)構建風險分(fēn)析模型，對全局或單個資産的(de)風險進行評估，量化(huà)風險值和(hé)風險等級，同時支持關聯、回溯存在風險的(de)因素。工業網絡中存在各種通(tōng)信協議，不合規範的(de)報文協議可(kě)能産生潛在的(de)工藝風險，ISD支持監測報文格式及語義是否符合協議标準規範。

網絡威脅檢測

可(kě)對工業網絡的(de)各種入侵行爲進行實時檢測及告警，支持緩沖區溢出、跨站腳本、拒絕服務、惡意掃描、SQL注入、WEB攻擊等。支持對傳統網絡的(de)攻擊檢測，包括網絡層Flood攻擊、惡意掃描、異常包攻擊監測、ICMP異常包監測等。

工業資産漏洞識别

支持工業協議漏洞攻擊工業控制應用(yòng)漏洞攻擊、工業控制設備漏洞攻擊、操作系統漏洞攻擊的(de)監測。可(kě)對工業網絡流量中的(de)病毒進行查殺，可(kě)實時檢測工控系統網絡中的(de)威脅行爲，威脅情報支持失陷主機識别以及人(rén)工處置。

産品優勢 PRODUCT ADVANTAGE

無損部署對工控系統零影(yǐng)響

IIDS旁路工作模式不影(yǐng)響現有工業生産；

具備寬溫無風扇的(de)導軌式、機架式等多(duō)種規格。

以資産爲中心的(de)風險發現

系統具備強大(dà)的(de)資産識别能力，IT/OT資産識别全覆蓋 ,工控資産識别能力2000+，主動/被動資産識别全支持，資産台賬讓工控資産家底清清楚楚，資産基線讓工控資産風險随時可(kě)見。

專業的(de)工控入侵檢測能力

領先的(de)IT/OT協議解析能力，工業協議識别及解析能力國内，工業協議識别120+、工業協議解析30+，無損工控漏洞檢測能力4000+，IT協議識别能力1700+。

全面精準的(de)攻擊檢測能力

強大(dà)的(de)威脅檢測能力，50萬+威脅情報，5000＋入侵檢測規則，3000萬＋病毒庫規則，國内領先；實時檢測各種黑(hēi)客攻擊，如緩沖區溢出、SQL注入、跨站腳本、拒絕服務、惡意掃描、Web攻擊、木(mù)馬後門、病毒蠕蟲、僵屍網絡等。

無損部署對工控系統零影(yǐng)響

IIDS旁路工作模式不影(yǐng)響現有工業生産；

具備寬溫無風扇的(de)導軌式、機架式等多(duō)種規格。

以資産爲中心的(de)風險發現

系統具備強大(dà)的(de)資産識别能力，IT/OT資産識别全覆蓋 ,工控資産識别能力2000+，主動/被動資産識别全支持，資産台賬讓工控資産家底清清楚楚，資産基線讓工控資産風險随時可(kě)見。

專業的(de)工控入侵檢測能力

領先的(de)IT/OT協議解析能力，工業協議識别及解析能力國内，工業協議識别120+、工業協議解析30+，無損工控漏洞檢測能力4000+，IT協議識别能力1700+。

全面精準的(de)攻擊檢測能力

強大(dà)的(de)威脅檢測能力，50萬+威脅情報，5000＋入侵檢測規則，3000萬＋病毒庫規則，國内領先；實時檢測各種黑(hēi)客攻擊，如緩沖區溢出、SQL注入、跨站腳本、拒絕服務、惡意掃描、Web攻擊、木(mù)馬後門、病毒蠕蟲、僵屍網絡等。