Επισκόπηση προϊόντος

Το σύστημα ανίχνευσης εισβολών είναι ένα προϊόν ασφαλείας που έχει σχεδιαστεί ειδικά για την ανίχνευση και τον έλεγχο απειλών βιομηχανικών επιθέσεων στο Διαδίκτυο. Ενσωματωμένη επαγγελματική βιβλιοθήκη κανόνων ελέγχου επιθέσεων που καλύπτει διάφορους τύπους χαρακτηριστικών επιθέσεων, συμπεριλαμβανομένων των επιθέσεων buffer overflow, scan, DoS / DDoS, SQL injection, worm, Trojan horse, backdoor και άλλα. Μπορείτε επίσης να αναπτύξετε το φίλτρο ιστοσελίδας, το φίλτρο ηλεκτρονικού ταχυδρομείου, την αναγνώριση και τον έλεγχο εφαρμογών κ.λπ. σύμφωνα με τις απαιτήσεις των λειτουργιών της επιχείρησης, να ταιριάζουν τα πακέτα δεδομένων που συλληφθούν στο δίκτυο βιομηχανικού ελέγχου με την αντίστοιχη συμπεριφορά, να εντοπίσετε εγκαίρως απειλές από εσωτερικές και εξωτερικές επιθέσεις στο δίκτυο παραγωγής, να παρέχετε στους πελάτες διαισθητικές, προσγει

Χαρακτηριστικά λειτουργίας

Πλούσια βιβλιοθήκη ελέγχου επιθέσεων:Μπορεί να ανιχνεύσει και να προστατεύει από κυβερνοεπιθέσεις που στοχεύουν σε συστήματα βιομηχανικού ελέγχου, εξασφαλίζοντας την ασφάλεια του συστήματος βιομηχανικού ελέγχου. Τα προϊόντα είναι ενσωματωμένα σε εκατοντάδες και περισσότερες βιβλιοθήκες χαρακτηριστικών SCADA, που καλύπτουν διάφορα πρωτόκολλα DNP3, ICCP, Modbus και άλλα, αλλά και προϊόντα πολλών κατασκευαστών, όπως η R & D, η Schneider, η Siemens, η ABB και άλλα.

Έξυπνη οικοδόμηση ασφαλείας:Χρησιμοποιήστε τεχνολογία βαθιάς αυτομάθησης για τη βαθιά ανάλυση των μηνυμάτων επικοινωνίας, ολοκληρώστε την παρακολούθηση και την καταγραφή σε πραγματικό χρόνο των δεδομένων βιομηχανικού ελέγχου, κάντε προσαρμοσμένες προσαρμογές, προσαρμόστε την στρατηγική ανίχνευσης ασφαλείας, σύμφωνα με το μοντέλο κανόνων αυτομάθησης, ανίχνευση σε πραγματικό χρόνο της ροής δεδομένων βιομηχανικού ελέγχου και συναγερμός Ταυτόχρονα, καταγράφονται λεπτομερώς όλες οι δραστηριότητες επικοινωνίας στο δίκτυο, συμπεριλαμβανομένων των εγγραφών επικοινωνίας των πρωτοκόλλων βιομηχανικού ελέγχου σε επίπεδο εντολών. Βοηθήστε τους χρήστες να κατανοήσουν και να ελέγξουν την κατάσταση των επιχειρηματικών επικοινωνιών στο δίκτυο με τον πιο διαισθητικό τρόπο και να εντοπίσουν τους πιθανούς κινδύνους ασφαλείας των βιομηχανικών δικτύων ελέγχου.

Βαθιά ανάλυση πρωτοκόλλων ελέγχου:Η μηχανή ανάλυσης σε βάθος πρωτοκόλλου ενσωματωμένου προϊόντος, μπορεί να αναλύσει δύο μεγάλες κατηγορίες πρωτοκόλλων επικοινωνίας βιομηχανικού ελέγχου, υποστηρίζει τη λειτουργία ανάλυσης σε βάθος των κύριων πρωτοκόλλων βιομηχανικού ελέγχου (όπως OPC, Modbus, S7, DNP3, CIP, MMS κλπ.) και αναλύει την ακεραιότητα των πακέτων δεδομένων, τη νομιμότητα του κώδικα λειτουργίας, τη νομιμότητα των τιμών μητρώου και άλλα πολλά επίπεδα για την έγκαιρη

Έλεγχος ροής ανίχνευσης κατάστασης:Μπορεί να αναλυθεί η συνεδρία με βάση τον μηχανισμό ανίχνευσης κατάστασης, να παρακολουθεί όλη τη διαδικασία της συνεδρίας από τη δημιουργία, τη διατήρηση μέχρι την διακοπή, και η επακόλουθη επικοινωνία δεδομένων που έχει δημιουργηθεί με νόμιμη σύνδεση μπορεί να απελευθερωθεί άμεσα, απλοποιώντας σε μεγάλο βαθμό τη διαμόρφωση και βελτιώνοντας την αποτελεσματικότητα. Όλες οι συνεδρίες διατηρούνται στον πίνακα συνεδριών για ανάλυση και αντιμετώπιση σφαλμάτων από τους διαχειριστές.

典型部署