产品中心

PRODUCT CENTER

审计检测类

首页

工控安全监测审计系统

中电安科工控安全监测审计系统（xSecAudit）旁路部署在工控网络中，实现网络流量监测、协议分析、资产识别、安全审计等功能，广泛应用于电力、石油、石化、轨道交通、烟草、煤炭、钢铁及先进制造等行业。

所属分类：

审计检测类

产品附件：

在线申请资料

产品描述

产品简介

工控安全监测审计系统旁路部署在工控网络中，通过对工控网络流量的采集、分析和监测，可自动发现网络中的所有IoT和ICS资产，并维护最新的资产清单，显示设备类型、制造商、开放的端口、序列号、固件版本、IP/MAC 地址等。支持IEC61850、IEC60870-5-104、DNP3、Modbus TCP、S7Comm、CIP、OPC等众多工业协议深度解析，对网络数据中通讯行为进行建模，自动构建安全基线，快速识别网络异常行为并实时告警。彻底改变工控网络不可知的现状，将工控网络变得“可知”、“可管”，及时发现工控网络中的信息安全风险。

产品功能

· 流量监测与告警：通过采集工控网络流量和工控协议深度分析，以及实时对比内置的流量特征库，实现实时流量监测、实时告警，帮助用户实时掌握工控网络运行状况。

· 关键事件监测与告警：基于工控协议深度解析和工控通信特征库，实现对组态变更、异常操控指令、PLC程序下装等关键事件进行识别和告警。

· 网络状态监测与告警：支持网络流量及状态白名单基线，当有未知设备接入网络或现有设备间通信异常时，可触发实时告警信息。

· 动态资产管理：通过协议分析和庞大的资产库资源，分析识别工控网络设备，自动生成通讯拓扑图并进行可视化展现（IP地址，通讯节点之间使用的工业协议等），实时监测设备的资源、端口工作状况。

· 策略管理：系统支持策略集中管理和在线下装，支持黑名单导入和白名单自学习功能，实时监测工控系统安全风险，通过智能学习技术，自学习生成白名单库，实现信任管理。

· 工控网络审计：基于工控协议深度解析结果，对工控网络中的所有活动提供协议和流量审计，生成完整记录。

· 日志与报表：记录访问日志及黑名单、白名单告警数据，提供多种格式的报表输出，便于工控网络行为审计，同时提供与第三方系统日志信息采集接口。

产品部署

工控安全监测审计系统支持单个节点的独立部署和集群部署，也支持多节点的分级部署方式。