沙巴天阗工控安全监测与审计系统V7.0 获得中国信息通讯钻研院宣告的工业互联网设备安全能力评测证书

颁布功夫 2021-12-23

沙巴集团天阗工控安全监测与审计系统V7.0 ，获得了由中国信息通讯钻研院宣告的工业互联网设备安全能力评测证书。标志其具备了满足工业互联网用户需要 ，为工业用户提供高靠得住性、高安全性服务的能力。


厚积薄发 根植创新基因


天阗工控安全监测与审计系统V7.0是沙巴集团基于20余年安全检测技术堆集 ，结合工业信息安全需要、工业网络个性 ，自主研发的面向工业用户的国产化网络安全异常监测与审计产品。


其优势在于选取自主研发的DPI深度数据包检测引擎结合特点匹配技术 ，提供入侵监测、流量分析、缝隙鉴别多等种职能 ，能够急剧有效地鉴别出工业节造网络的入侵攻击、资产缝隙等安全风险 ，并实时告警。


同时 ，系统支持对Modbus、S7、IEC61850等工业节造和谈的节造指令、节造点位、节造值级此外和谈审计 ，可齐全回溯工业节造网络的全流量通讯行为 ，为工业节造系统的安全事务调查提供数据支持。


软件架构.png


实时监测 潜在风险无处逃形


通过互换机流量镜像技术 ，旁路对工业节造网络流量进行实时采集分析。凭借着集团多年威胁检测领域当先的钻研成就与技术累积 ，能够对病毒、回绝服务攻击、糊弄劫持等诸多安全威胁进行有效实时监测。


系统内置缝隙知识库 ，齐全覆盖CVE、CNVD、CNNVD、ICS-CERT四大安全缝隙库 ，全面覆盖通用资产和工控资产安全缝隙 ，选取被动方式自动鉴别工控设备及利用系统安全缝隙 ，有效发现和预防工业节造系统的潜在安全风险。


深度解析 有效监测合法用户的误操作


以往的流量检测产品 ，无法对HTTPS等加密流量进行解析检测 ，加密流量成为了网络安全的盲区。沙巴天阗工控安全监测与审计系统通过导入有关证书和密钥 ，对SSL/TLS加密流量卸载 ，进一步保险加密流量的安全监测。


系统选取了自主知识产权的DPI深度包解析引擎及业界当先的全流量双向检测技术 ，通过智能和谈分析和基于流量特点的流量数据鉴别 ，进行高效、齐全、正确的和谈类型鉴别与解析 ，支持对通例和谈、5G和谈、物联网和谈、工控和谈进行深度解析。


优良能力


支持数十种工业和谈的鉴别和对Modbus、S7、OPC、IEC104、IEC61850、CIP等常用工控和谈利用层包深度解析。


支持节造点位、节造号令、节造值级此外深度鉴别和审计 ，能够实时监测组态操作、异常指令码、负载调换等关键事务。


对工业节造系统遥测、遥信、遥调、� ？氐燃喽接虢谠焓葜到腥髁可蠹� ，提供敦睦易用的过滤查问工具 ，对数据值进行查问分析。


提供规约报文和pcap两种方式的原始工控和谈纪录 ，便于专业工程师进行异常分析。


系统内置流量数据进建引擎 ，通过自主可控算法对汗青流量进行多维度分析进建 ，能自主进建工控网络正常通讯行为基线 ，同时支持人为校验辅助 ，支持通讯链路、流量阈值、和谈类型、指令领域4大安全基线 ，可能对非入侵攻击的报答误操作、设备异常值 ，未授权设备接入、异常网络衔接、工控和谈缝隙利用等传统入侵检测产品无法识此外安全风险进行实时有效检测 ，同时齐全的指令值级审计纪录也可能实现变乱后的溯源调查。


资产全面鉴别 工控安全了如指掌


系统内置了丰硕的资产特点库 ，选取被动资产发现技术 ，既可鉴别华为、遐想等IT类网络资产 ，也能鉴别西门子、施耐德等工控类资产 ，且对用户工业节造网络不产生任何滋扰。同时 ，系统还可能凭据资产信息、会话衔接、入侵风险、缝隙特点等自动绘造通讯拓扑图 ，并象征资产风险状态 ，让整个工业节造网络安全了如指掌。


此表 ，系统支持syslog、kafka等数据表发接口 ，支持将告警数据 ，资产信息等表发至第三方态势感知平台 ，工业互联网资产测绘平台。


合规安防 用处宽泛


天阗工控安全监测与审计系统V7.0凭据最新工业节造安全尺度设计 ，既能满足等保、关保等政策合规性要求 ，也可满足工业用户安全监测防护需要� Ｊ⒖健⒈欢健⑽拮倘偶际醯睦煤凸ひ底ㄓ糜布Ｕ狭讼低晨矸旱暮嫌眯� ，可能合用于城市轨路交通、发电厂、变电站、石油开采、炼化、管网、煤矿、烟草、智能造作等各类工业节造系统环境 ，同时也能利用于OT与IT结合的企业内部网络系统。


自动化与IT技术、通讯技术的融合在推动着我国工业网络架构的升级转型 ，智能节造和工业互联网的发展已进入快车路 ，必将带来工业产业的剧变。天阗工控检测产品将基于自身多年的安全检测技术堆集 ，持续致力于新兴工业互联网安全的索求与实际 ，5G和谈等新技术的支持更赋予了天阗前瞻性的战术索求 ，为网络安全、出产安全、国度安全贡献沙巴的力量。