立即咨询

电话咨询

微信咨询

立即试用
商务合作
免费试用

迪普科技IMA3000工控监测审计系统

迪普科技推出DPtech IMA3000工控监测审计系统，是专用于工业控制网络中的安全监测与审计设备，可基于OPC、Modbus、IEC104、IEC61850/MMS、DNP3、S7等主流工业协议深度报文解析，可以对工业网络的漏洞攻击、非法操作、非法设备接入以及病毒传播等安全威胁进行实时检测告警，同时对于操作行为进行指令级信息记录，为安全事件追溯提供坚实基础。
立即咨询
数字化产品工控安全迪普科技IMA3000工控监测审计系统
icon工业网络安全隐患icon
漏洞难以处理 系统风险大
主流工控设备及系统普遍存在漏洞 软、硬件更新、升级、换代困难 工业协议设计之初缺乏安全性考虑
缺乏安全监管
缺乏监管制度
人员安全意识薄弱
运维人员技术管控水平低
缺乏审计、防护能力
无法精准识别合法工业指令
违规操作、越权访问审计防护能力弱 工业协议种类多，无法做到全面识别 对工业系统的病毒、木马监测能力弱
传统安全 无法部署
工业环境复杂，传统安全设备硬件无法达到工业级要求，传统安全设备不支持工业协议
icon产品概述icon
工控监测审计系统
随着工业化与信息化的结合越来越紧密，工业安全风险日益突出，漏洞攻击、病毒泛滥、指令篡改、非法操作等安全问题严重影响工控系统的安全稳定运行。而传统IDS、IPS、安全审计等安全产品不能适应工业环境，无法进行有效的安全监测及防护。
迪普科技推出DPtech IMA3000工控监测审计系统，是专用于工业控制网络中的安全监测与审计设备，可基于OPC、Modbus、IEC104、IEC61850/MMS、DNP3、S7等主流工业协议深度报文解析，可以对工业网络的漏洞攻击、非法操作、非法设备接入以及病毒传播等安全威胁进行实时检测告警，同时对于操作行为进行指令级信息记录，为安全事件追溯提供坚实基础。
icon工控监测审计系统架构icon
DPtech IMA3000以专业的硬件平台为基础，在此基础上高度融合Conplat平台和驱动适配模块，形成完整的基础系统，依赖系统管理、配置管理、数据采集、协议解析、引擎管理等功能模块，进行工控安全检测及审计业务，最后将结果通过内置日志中心进行查询和展示。
icon工控监测审计系统工作流程icon

区域内部安全：利用工控监测审计系统对各业务子系统内部工作站、PLC的行为进行实时监测告警，及时发现异常操作、异常攻击等行为，对关键操作进行审计记录，为后续一旦发生工控安全事件，提供依据。

icon迪普工控监测审计系统功能特色icon
工业协议深度检测
DPtech IMA3000内置丰富的工业协议分析模块，可以实现Modbus、S7、IEC104、IEC61850-MMS等工业协议深度解析，提供协议格式校验和状态检测能力。
工控漏洞攻击检测
内置丰富专业工控漏洞攻击特征库，可以有效检测主流工控系统、软件漏洞。 行为基线建模监测 DPtech IMA3000利用工控流量深度学习技术，建立工控网络流量行为基线模型，对偏离基线的行为进行检测告警，有效发现工控网络潜在威胁。
内置日志中心
IMA3000自带日志分析中心，实现流量、安全事件、协议等分析，并且支持可视化展示及报表管理。
指令审计 安全回溯
DPret lMA 3000产品可针对工控系统中重点傲感操控指令等关键事件进行监测审计记录，比如组态变更、协议负载变更等事件，可记录详细的操作地址和值，为安全事件回溯提供基础。
功能融合 简化部署
DPtech IMA3000产品实现了安全威胁检测与工控安全审计的功能融合，同时满足工业系统入侵检测与安全审计的需求，简化安全部署，节约客户投资。
IPv6全面支持
DPtech lMA3000产品全面支持IPv6相关功能，支持双栈检测，全面适应下—代网络。
icon工业协议深度检测icon

预置主流工业协议，支持自定义扩展，有效检测包含工控畸形数据包、工控异常指令、工控恶意篡改、工控扫描刺探、工控关键事件等等工控安全事件。

icon行为基线建模检测icon
网络协议基线
对工控网络中的高危协议、非授权协议等行为进行检测告警。 访问关系基线
基于工控网络中的资产访问行为形成访问关系图，对异常访问进行检测告警。
工控指令基线
对工控网络中的异常指令、违规操作等行为进行检测告警。
可信资产基线
利用被动资产指纹识别技术，形成可信资产库，有效检测告警资产新增、资产变更等事件，支持资产修改、导入导出等功能，另外支持电力专有文件资产识别功能。
工控流量基线
对工控网络中的流量大小异常、报文长度异常等行为进行检测告警。
无流量基线
通过对工控网络中的流量定向跟踪，可及时发现并告警资产无流量行为。
icon工控漏洞攻击检测icon
DPtech IMA3000内置专业工控漏洞攻击特征库
有效检测针对西门子、施耐德、GE等工控设备以及WellinTech、WinCC等上位机系统、软件的漏洞利用、恶意代码等攻击行为
iconIMA3000内置日志中心icon
全流量监控 对工控网络中的工业协议、通用协议进行全流量采集监控，包含流量趋势、协议分布、访问关系等功能，统计维度包含上行、下行流量等
安全事件分析 支持攻击事件分析、流量异常分析等功能
协议分析 支持对工业协议进行指令级别的统计分析，帮助用户分析工控网络指令情况，比如电力调度IEC104协议，可以分析调度网络中的遥控、遥调等四遥数据
日志查询 支持对安全事件的详细日志信息查询，并支持攻击/异常原始报文下载
报表管理 支持分析结果生成安全报告并导出
icon产品优势icon
灵活数采策略
支持工控审计策略，可实现全流量采集，通过设定接口、源目的IP、协议、时间、方向等维度实现流量按需采集，然后进行流量内容分析
丰富工业协议
预置了包括Modbus、OPC、IEC104、DNP3、EN/IP等在内的百种以上工业协议，还支持协议的自定义，满足多种工业场景对于协议支持的需求
强大的本地分析能力
本地化安全日志存储，可对包含攻击、病毒、流量异常等工控安全事件进行全面分析，对工控网络全流量监控、协议深度分析；满足用户安全需要同时，无需额外采购安全分析平台，大大降低成本
高性能的检测技术
自研内核态工控威胁检测引擎以及算法提升检测性能;在关键流程中采用了CPU的各种SIMD指令集中的指令，充分利用了指令层面的数据并行性
IPv6全面支持
DPtech IMA3000系列产品全面支持IPv6相关功能，支持双栈检测，全面适应下一代网络
iconDPtech IMA3000系列产品icon

1U机架式设计，丰富的接口类型，支持插卡，双电源冗余

iconDPtech IMA3000产品资质icon
icon应用场景icon
iconXX电力icon

产品推荐

博雅云计算OneSRM SNM存储网络管理系统
博雅云计算OneSRM SNM存储网络管理系统，通过统一存储监控平台建设，构建一套面向全局存储架构的，涵盖所有存储和存储网络设备的360度无死角的监控平台！多厂商、多型号的存储设备，完全覆盖各厂商、各型号SAN、NAS和对象存储设备。
免费试用
查看详情
精臣房地产行业固定资产管理解决方案
精臣房地产行业固定资产管理解决方案，是专业的企业固定资产管理软件。快速、准确的进行资产盘点和报表统计，加强各部门资产配置避免重复购置，降低固定资产的闲置，提高使用效率助力企业蓬勃发展。
免费试用
查看详情
讯飞智聘一站式AI招聘管理平台
讯飞智聘是一款面向企业招聘全流程的智能化解决方案。运用科大讯飞先进的智能语音、自然语言理解、计算机视觉等AI技术及大数据能力，具备业界领先的简历解析、人岗匹配、AI面试、AI外呼等产品功能，助力企业提升招聘效率，降低招聘成本。
免费试用
查看详情
Talend针迹数据加载器
Stitch使在数分钟之内将来自数十个云源的数据加载到云数据仓库和数据湖中变得简单。通过将数据集中到数据基础架构中来加快开发时间并保护，分析和管理数据。
免费试用
查看详情