工業安全管理(lǐ)平台

工業安全管理(lǐ)平台

可(kě)及時發現、報告并處理(lǐ)工業控制系統中的(de)網絡攻擊或異常行爲，通(tōng)過統一調度安全預警、安全監測、安全防護和(hé)應急處置，全方位保障工業控制系統信息安全。

該平台可(kě)以對工業控制系統資産進行全局管理(lǐ)，幫助用(yòng)戶梳理(lǐ)工控資産，資産間的(de)訪問關系，網絡中的(de)工業行爲等，尤其可(kě)對部署在系統中的(de)安全防護類設備進行統一配置。

平台通(tōng)過數據采集的(de)方式，從安全分(fēn)析、環境管理(lǐ)和(hé)安全審計三個維度出發，達到對工業控制系統網絡安全狀态的(de)全方面監控，幫助工業企業及時了(le)解并處理(lǐ)安全問題。

産品功能

風險管理(lǐ)

平台可(kě)通(tōng)過标準協議接入第三方安全防護設備，通(tōng)過大(dà)數據日志分(fēn)析技術，對安全風險進行統一收集管理(lǐ)。平台支持針對風險的(de)篩選管理(lǐ)，通(tōng)過策略配置，做(zuò)到風險的(de)針對性提取，可(kě)針對于現場的(de)不同環境進行策略自定義能力。

環境管理(lǐ)

對工控環境進行統一管理(lǐ)，爲了(le)優化(huà)工控系統的(de)運維管理(lǐ)，平台以運維管理(lǐ)中心的(de)角色，設計了(le)環境管理(lǐ)模塊，其中包括資産管理(lǐ)、訪問關系及工業行爲。平台通(tōng)過監測審計終端識别工控環境。用(yòng)戶可(kě)判斷各環境是否正常，對資産可(kě)人(rén)爲标記設備類型。另外支持環境查詢的(de)功能，對于環境的(de)變化(huà)情況，做(zuò)到可(kě)以追溯。

安全審計

平台提供對全網網絡的(de)監測審計功能，對協議進行深度解析。當指令不符合合規或觸發指令策略則進行告警，支持點擊報警處展示風險詳情，采用(yòng)實時報警的(de)方式提醒用(yòng)戶，并支持對風險提供處理(lǐ)記錄功能。

産品優勢

安全防護的(de)核心大(dà)腦

平台可(kě)以對安恒的(de)工控安全産品進行統一管理(lǐ)，對工控系統的(de)安全數據進行實時采集并分(fēn)析，構建行爲模式數據。平台通(tōng)過深入研究大(dà)量具有重大(dà)影(yǐng)響力的(de)安全事件的(de)攻擊過程、手段和(hé)具體技術形成模型，将監測采集過程中獲取的(de)行爲模式數據和(hé)設備數據與模型進行匹配，綜合判别工控系統中存在的(de)安全隐患，并對威脅趨勢進行分(fēn)析。

工控系統的(de)訪問控制

針對工業現場存在的(de)第三方接入問題，尤其是網絡通(tōng)信設備的(de)第三方接入，目前多(duō)以管理(lǐ)手段爲主，不能有效地進行安全控制。平台針對于網絡通(tōng)信設備的(de)端口以及工控主機類設備的(de)端口可(kě)進行有效的(de)訪問控制，通(tōng)過實時獲取網絡端口的(de)使用(yòng)情況對接口進行監視，若端口空閑，平台可(kě)設置端口不可(kě)用(yòng)，從而有效地對第三方接入行爲進行報警和(hé)控制。

基于報警的(de)結果管理(lǐ)

對于大(dà)量的(de)告警數據進行結果管理(lǐ)，平台通(tōng)過策略的(de)部署配置，可(kě)快(kuài)速過濾相對低級别的(de)告警事件，有效地針對高(gāo)危險的(de)告警事件進行時間處置，從而使得(de)工業現場安全事件處置更高(gāo)效合理(lǐ)。

契合工業場景的(de)部署

平台設計的(de)中心與節點的(de)部署模式，适用(yòng)于工業現場分(fēn)層分(fēn)區分(fēn)域的(de)設計理(lǐ)念，并可(kě)通(tōng)過靈活的(de)搭配，适配于不同的(de)工業控制系統結構;同時平台也(yě)适配大(dà)範圍行業式的(de)部署架構，形成行業級的(de)威脅感知中心。

工控可(kě)視化(huà)威脅評估

平台通(tōng)過分(fēn)析網絡空間中的(de)工控及其他(tā)信息設備，可(kě)視化(huà)展現其詳細信息。此外，平台采用(yòng)智能威脅評分(fēn)技術，根據感知結果進行大(dà)數據分(fēn)析，并進行多(duō)維度綜合威脅評分(fēn)，依據企業全面數據，利用(yòng)圖形化(huà)、可(kě)視化(huà)技術，通(tōng)過貼近用(yòng)戶場景的(de)科技感大(dà)屏，幫助用(yòng)戶全方位地了(le)解當前網絡的(de)資産分(fēn)布和(hé)網絡架構，感知企業整體信息安全狀态和(hé)信息安全趨勢。