證券簡稱:天融信 證券代碼:002212
    全天候7x24小時服務(wù): 400-777-0777

    天融信工控安全監(jiān)測審計(jì)系統(tǒng)

    操作行為深度還原 | 異常事件取證溯源 | 資產(chǎn)管理一鍵梳理

    工控安全監(jiān)測審計(jì)系統(tǒng)簡介

    天融信工控安全監(jiān)測審計(jì)系統(tǒng)是一款面向工業(yè)控制系統(tǒng)研發(fā)的安全審計(jì)類產(chǎn)品。產(chǎn)品基于工業(yè)級硬件平臺設(shè)計(jì),支持對S7、Modbus、OPC、IEC104、EIP、MMS、DNP3等主流工控協(xié)議深度解析,可有效針對工控系統(tǒng)的異常攻擊、異常流量、違規(guī)操作、誤操作等行為進(jìn)行實(shí)時審計(jì)與監(jiān)測,并對安全事件詳情進(jìn)行記錄和報(bào)文留存,為安全事件調(diào)查提供基礎(chǔ)依據(jù)。

    產(chǎn)品優(yōu)勢
    全面業(yè)務(wù)審計(jì)能力

    依據(jù)工業(yè)業(yè)務(wù)特點(diǎn),支持創(chuàng)建黑白名單審計(jì)策略,可有效針對工業(yè)控制系統(tǒng)通訊內(nèi)容的讀寫操作、寫頻率、參數(shù)范圍、變化量范圍、變化率范圍進(jìn)行安全審計(jì)。

    多維度安全基線

    支持從資產(chǎn)、流量、行為等多個維度建立安全基線,可有效對資產(chǎn)接入狀態(tài),通信業(yè)務(wù)關(guān)聯(lián),數(shù)據(jù)報(bào)文校驗(yàn),操作行為監(jiān)測。

    安全事件錄播取證

    依托協(xié)議深度解析技術(shù),可完整還原工業(yè)現(xiàn)場通訊過程,通過通訊行為全記錄和事件錄播兩大功能,完成對安全事件溯源工作,為相關(guān)機(jī)構(gòu)調(diào)查安全事件提供基礎(chǔ)依據(jù)。

    工業(yè)級專用硬件

    嚴(yán)格按照工業(yè)級硬件設(shè)計(jì),采用低功耗無風(fēng)扇全封閉機(jī)箱,可滿足多種工業(yè)現(xiàn)場運(yùn)行環(huán)境要求,保障設(shè)備穩(wěn)定運(yùn)行。

    應(yīng)用場景
    場景描述

    以旁路方式部署在重要設(shè)備工業(yè)交換機(jī)上,通過協(xié)議深度解析、業(yè)務(wù)規(guī)則審計(jì)以及“白名單”機(jī)制,對來自控制網(wǎng)絡(luò)的工控指令進(jìn)行多維度解析,包括完整性、功能碼、地址范圍、值范圍、變化趨勢等,從而檢測出是否符合網(wǎng)絡(luò)協(xié)議通信數(shù)據(jù)和指令操作的合規(guī)性,實(shí)現(xiàn)對重要系統(tǒng)、重要設(shè)備的安全監(jiān)測與審計(jì)。

    解決的問題
    • 基于工業(yè)協(xié)議深度解析,實(shí)時還原針對重要設(shè)備操作行為,使運(yùn)維管理可視化。
    • 業(yè)務(wù)行為審計(jì),基于自學(xué)習(xí)建立業(yè)務(wù)行為規(guī)則,依據(jù)業(yè)務(wù)規(guī)則,實(shí)時發(fā)現(xiàn)違規(guī)操作行為。
    • 異常資產(chǎn)非法接入與違規(guī)外聯(lián)實(shí)時發(fā)現(xiàn)。
    • 異常事件溯源,針對異常事件提供事件錄波和告警記錄,為事件溯源提供一手資料。
    場景描述

    依據(jù)業(yè)務(wù)功能特點(diǎn),旁路部署在生產(chǎn)網(wǎng)絡(luò)各個區(qū)域的匯聚層交換機(jī)上,一方面對各個業(yè)務(wù)子系統(tǒng)操作員站、PLC的異常通信、違規(guī)操作、協(xié)議規(guī)約異常以及關(guān)鍵事件(如寄存器讀寫操作)等進(jìn)行告警、記錄分析;另一方面,對來自其他網(wǎng)絡(luò)的異常操作、異常通信、違規(guī)操作等進(jìn)行告警記錄,及時采取防范措施。

    解決的問題
    • 外部操作行為審計(jì),實(shí)時審計(jì)安全區(qū)域以外的操作行為,有效發(fā)現(xiàn)來自域間或外部的非法操作。
    • 生產(chǎn)區(qū)域邊界網(wǎng)絡(luò)流量通信復(fù)雜,針對外部發(fā)起的大流量攻擊和域間流量進(jìn)行實(shí)時監(jiān)測與告警。
    • 以生產(chǎn)區(qū)為單位,自動梳理區(qū)域資產(chǎn)信息,協(xié)助運(yùn)維人員優(yōu)化資產(chǎn)管理策略,建立資產(chǎn)白名單。
    • 安全事件溯源,提供事件錄波、告警記錄、告警上傳與態(tài)勢分析多種溯源機(jī)制。
    客戶價(jià)值
    安全技術(shù)自主可控

    天融信工控安全團(tuán)隊(duì)擁有國內(nèi)成熟可靠的軟、硬件安全研發(fā)技術(shù),產(chǎn)品采用工業(yè)級硬件平臺和專有的安全操作系統(tǒng)NGTOS設(shè)計(jì),提高整體方案中各組成部分的安全性,杜絕或減少大量非自主可控技術(shù)帶來的安全漏洞隱患。

    安全威脅可視化

    天融信工控安全監(jiān)測審計(jì)系統(tǒng)支持工控網(wǎng)絡(luò)資產(chǎn)自動梳理功能,可提供直觀、清晰的網(wǎng)絡(luò)拓?fù)浜彤惓P畔⒘斜恚嬲鉀Q工業(yè)控制系統(tǒng)黑箱問題,協(xié)助用戶了解網(wǎng)絡(luò)運(yùn)行狀況,輕松掌握網(wǎng)絡(luò)異常趨勢。

    滿足合規(guī)性要求

    系統(tǒng)可滿足國家及行業(yè)對于安全防護(hù)相關(guān)政策法規(guī)要求。例如《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(GB/T 22239-2019)、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》(工信軟函〔2016〕338號)等。

    事件溯源有據(jù)可依

    系統(tǒng)可提供異常事件、通信關(guān)系、操作行為、安全事件等審計(jì)日志,詳實(shí)深度還原事件發(fā)生原由,同時,支持事件錄波,可為安全事件溯源提供原始數(shù)據(jù),為工業(yè)控制系統(tǒng)安全事件調(diào)查提供有力的保障。

    成功案例
    客戶服務(wù)熱線

    400-777-0777
    7*24小時服務(wù)

    聯(lián)系郵箱

    servicing@topsec.com.cn

    掃碼關(guān)注