服务电话:400-0972-788
申请试用

首页 > 产品中心 > 工控IDS与审计

需求分析

工业自动控制系统正在面临前所未有的信息安全威胁,具体包括:(1)由于病毒、恶意软件等导致的工厂停产; (2)工业制造的核心数据、配方被窃取;(3)制造工厂及其关键工控生产流程被破坏;(4)恶意操纵工控数据或应用软件;(5)对工控系统功能未经授权的访问等。由于长期缺乏安全需求的推动,对(采用 TCP/IP 等通用技术的)网络环境下广泛存在的安全威胁缺乏充分认识,现有的工业自动化控制系统在设计、研发中没有充分考虑安全问题,在部署、运维中又缺乏安全意识、管理、流程、策略与相关专业技术的支撑,导致许多工业自动化控制系统中存在着这样或那样的安全问题,一旦被无意或恶意利用就会造成各种信息安全事件。针对工业自动化控制系统的特点,研制并部署相应的工业自动化控制系统信息安全系统,保障我国工业基础设施的安全运营已成为迫在眉睫的需求。启明星辰深入客户,了解到实际工控网络中面临着如下三大问题:一是如何在工控网络中判断异常行为?二是如何能协助运维人员快速解决故障及事件?三是如何全面了解工控网络的风险全局?

 

 

产品简介

天阗工控异常检测系统,是启明星辰集团面向工业企业领域客户推出的针对工业控制系统的专用网络安全检测系统。该产品拥有国内一流的入侵检测技术,支持对多种工业控制网络协议的深入解读,提供特有的工控网络安全检测策略,并可针对工控网络敏感指令数据进行记录和异常检测,不仅可检测工控网络中发生的入侵攻击,还可实时监测工控网络中的敏感操控,实现故障与异常的预警。除了工控入侵检测之外,还可针对工控网络敏感指令数据进行记录和异常检测。通过实时监测工控网络中的敏感操控,预警客户关注的工控网络故障与异常,防微杜渐,减少安全事故的发生。本产品由检测引擎和集控管控中心组成。其中检测引擎旁路部署在用户网络中,接入待检测的网络流量,对网络报文进行各项检测,将发现的安全报警信息上报;而集控中心主要是接收、存储各种检测数据;对检测数据进行展示监测、对各种检测数据进行分析、统计;并对检测引擎进行规则下发、配置管理。客户通过浏览器登陆进行各种操作。

 
功能特点


规则场景化:检测规则按照各检测场景进行分类,方便检测规则的查看与配置
自动网络梳理:可自动获取网络连接信息,供实时查看;自动发现各网段、活跃IP,并将梳理发现的各网段绘制成网络拓扑图,可查看各主机之间的网络连接情况;
监测工业指令操控行为:产品开放其灵活、强大的定制检测能力,针对客户环境中重点/敏感操控指令进行专门监测并记录。
异常报文检测:支持网络伪造报文攻击检测,可发现恶意构造的异常报文、畸形报文。
工控漏洞攻击检测:系统内置多条工控漏洞攻击检测规则,支持利用已知工控设备漏洞的入侵攻击行为检测,支持利用西门子、罗克韦尔等常见国内外厂商设备漏洞的入侵攻击行为的检测。
工控协议入侵检测:通过对工控语言的解读,研究其中各种入侵途径,从而形成了特有的工控网络检测策略。支持Modbus协议、IEC-60870-104协议、Profinet协议等工控协议的深度解析。
以太网入侵检测:对标准以太网的网络流量,支持检测已知的各种木马、蠕虫、僵尸网络、缓冲区溢出攻击、DDOS、扫描探测、欺骗劫持、网站挂马等。

 
技术优势
 

强大的扩展检测定义语言

本产品依托自身独创的新一代规则定义语言,提供了灵活、强大的扩展检测的能力。

网络伪造报文攻击检测

本产品针对网络TCP/IP协议栈报文进行各种典型违规的检测,及时发现恶意伪造的异常畸形报文,检测出入侵行为。

工控网络特有检测策略

本产品通过对工控语言的解读,研究其中各种入侵途径,从而形成了特有的工控网络检测策略。使得本产品有针对性检测工控网络中的入侵行为。

特征事件覆盖全面

产品不仅可检测以太网的入侵攻击,还检测工控网络中发生的入侵攻击,还可实时监测网络中的敏感操控,实现故障与异常的预警。
典型应用
 

产品旁路部署于生产控制层与PLC挂接的核心交换机,旁路通过镜像口捕获报文进行检测。

 

 

用户价值

1. 此产品可实时预警工控网络中发生的病毒木马后门,为工控网络安全及时敲响警钟;
2. 可量身定制来监测工控网络中的敏感操控,预警客户关注的工控网络故障与异常,防微杜渐,减少安全事故的发生。

相关产品
工业SOC 工业互联网信息安全管理系统(工业SOC)是专门面向工业互联网领域信息安全防护的综合管理平台系统。该产品在继承了启明星辰泰合信息安全运营中心系统(TSOC)强大的安全信息采集、分析和展现能力基础上,提供了适应工业互联网环境安全监控和防护的综合管理功能。
工控脆弱性扫描 天镜脆弱性扫描与管理系统V6.0(工控系统专用版)根据工业控制系统已知的安全漏洞特征对SCADA、DCS系统、PLC等工业控制系统中的控制设备、应用或系统进行扫描、识别,检测存在漏洞并生成相应的报告,清晰定性安全风险,给出修复建议和预防措施,并对风险控制策
APT高级威胁检测 天阗APT检测系列,是一款针对恶意代码等未知威胁具有细粒度检测效果的专业安全产品,可实现包括对:未知恶意代码检查、嵌套式攻击检测、木马蠕虫病毒识别、隐秘通道检测等多类型未知漏洞(0-day)利用行为的检测。
网络流秩序分析 为适应工控网络的特性,工控网络流秩序分析诊断系统采用流行为分析为主、事件分析为辅的技术路线,通过综合监控,秩序监控,秩序诊断三大核心功能来描述客户当前的工控网络状况,来反映工控网络中的访问违规,工控违规和工艺异常。
网络流量融合探针 网络流量超融合探针采用特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法,通过对网络流量的深度包解析和流解析,实现了网络各种威胁的全面有效检测。
天清入侵防御系统 天清入侵防御系统是启明星辰自主研发的网络型入侵防御产品,围绕深层防御、精确阻断的核心理念,通过对网络流量的深层次分析,可及时准确发现各类入侵攻击行为,并执行实时精确阻断,主动而高效的保护用户网络安全。

获取更多相关产品详解,立即咨询吧!

关注“云巴巴严选云”

帮您选云,买云,用云

关注“Yun88网”

了解最新技术,优质产品服务

关注“云巴巴”官方抖音号

人人都看得懂得云测评

  • 在线咨询
  • 电话咨询
  • 微信咨询
  • 免费试用