Ürün Genel Bakış

Endüstriyel Kontrol Saldırıcı Tespit Sistemi, özellikle endüstriyel internet saldırıları tehditlerine karşı tasarlanmış tespit ve denetim güvenlik ürünüdür. Ürün, tampon aşması, tarama saldırıları, DoS / DDoS, SQL enjeksiyonu, solucan virüsleri, Troya atları, arka kapı gibi çeşitli saldırı özelliklerini kapsayan profesyonel kontrollü saldırı kuralları kütüphanesi içerir; Aynı zamanda, iş fonksiyonu ihtiyaçlarına göre web sitesi filtrelemesi, e-posta filtrelemesi, uygulama tanımlaması ve kontrol vb. geliştirilebilir, endüstriyel kontrol ağında yakalanan paketlerin uygun davranış eşleştirilebilir, üretim ağının içinden ve dışından saldırı tehditlerini zamanında tespit edebilir, müşterilere sezgisel ve yerleştirilebilir güvenlik önerileri sağlayabilir ve üretim ağının güvenli çalışmasını sağlayabilir.

Fonksiyonel Özellikler

Zengin Kontrol Saldırı Kütüphanesi:Endüstriyel kontrol sistemlerine yönelik siber saldırıları tespit etmek ve savunmak, endüstriyel kontrol sistemlerinin güvenliğini sağlamak. Ürünler, DNP3, ICCP, Modbus gibi çeşitli protokolleri kapsayan yüzlerce SCADA özellik kütüphanesi içerir ve aynı zamanda R&D, Schneider, Siemens, ABB gibi birçok üretici ürününü de kapsar.

Akıllı Güvenlik Temel Çizgisi:Derin kendini öğrenme teknolojisini kullanarak iletişim mesajlarını derin bir şekilde analiz edin, endüstri kontrol verilerinin gerçek zamanlı izlenmesini ve kaydını tamamlayın, özel ayarlar yapın, güvenlik deneme stratejilerini özelleştirin, kendini öğrenen kural modeline göre, endüstri kontrol veri akışını gerçek zamanlı olarak tespit edin ve anomalileri tespit ederken alarm yapın. Aynı zamanda, komut seviyesindeki endüstriyel kontrol protokolü iletişim kayıtları da dahil olmak üzere tüm ağ iletişim davranışlarını ayrıntılı bir şekilde kaydeder. Kullanıcıların ağdaki iş iletişimlerini en sezgisel şekilde anlamalarına ve kontrol etmelerine yardımcı olmak ve endüstriyel kontrol ağlarının potansiyel güvenlik risklerini keşfetmek.

Endüstri Kontrol Protokolü Derinliği:Ürün gömülü protokol derinlik çözüm motoru, sanayi kontrol iki büyük tür iletişim protokolünü çözebilir, ana akım sanayi kontrol protokolü (OPC, Modbus, S7, DNP3, CIP, MMS vb.) derinlik çözüm fonksiyonunu destekler ve paket bütünlüğünü, fonksiyon kodunun yasallığı, kayıt değerinin yasallığı ve diğer çeşitli seviyeleri analiz eder.

Durum tespit trafik denetimi:Durum algılama mekanizmasına dayanarak oturumu analiz edebilir, oturumun kurulmasından, sürdürülmesinden iptal edilmesine kadar tüm süreci izleyebilir, yasal bağlantı oluşturulmuş sonraki veri iletişimi doğrudan serbest bırakılabilir, yapılandırmayı büyük ölçüde basitleştirir ve verimliliği artırır. Tüm oturumlar, yöneticilerin analizi ve hata düzeltmesi için oturum tablosunda tutulur.

典型部署