天融信昆侖系列工控入侵檢測與審計系統

系統集入侵檢測、行為檢測和數據庫審計等多項安全檢測技術于一身，依照特定的安全策略對工業控制系統運行狀況進行實時檢測，可有效發現基于網絡或數據庫層面的入侵攻擊、異常流量、非法操作和SQL注入等安全威脅。

系統內置豐富的工控攻擊規則庫，通過對工業網絡采集的流量數據進行預處理，并結合網絡數據包捕捉技術，可有效檢測針對PLC 、DCS等工業控制設備的緩沖區溢出、端口掃描、DDoS攻擊、注入攻擊等多種類型的攻擊行為。

系統采用深度自學習技術，建立流量基線、協議基線和行為基線，并可根據工業控制系統業務需求進行自定義調優。有效檢測非法外聯、惡意程序和誤操作等違規行為，幫助客戶實時掌握網絡中的運行狀態，發現潛在安全威脅。

系統內嵌協議深度解析引擎，針對工控協議數據包完整性、功能碼、地址范圍、值范圍、變化趨勢等多個層次深度分析，及時發現異常通訊行為。支持的工控協議包括Modbus、OPC、S7、Profinet、IEC104、DNP3、CIP、MMS等。