Produktöversikt

Intrusion Detection System är en säkerhetsprodukt som är utformad för att upptäcka och granska hot från industriella internetattacker. Inbyggd bibliotek med professionella regler för kontrollerade attacker som omfattar flera typer av attacker, inklusive buffertöverflöd, skanningsattacker, DoS/DDoS, SQL-injektioner, maskar, trojanska hästar, bakdörrar etc. Samtidigt kan webbsida filtrering, e-postfiltrering, applikationsidentifiering och kontroll utvecklas enligt affärsfunktionella krav, motsvarande beteendematchning av paket som fångas på det industriella kontrollnätverket, snabb upptäckt av hot från attacker inom och utanför produktionsnätverket, för att ge kunderna intuitiva, landningsbara säkerhetsförslag för att säkerställa säker drift av produktionsnätverket.

Funktioner

Rikt bibliotek för kontrollerade attacker:Kan upptäcka och försvara cyberattacker mot industriella kontrollsystem för att säkerställa säkerheten för industriella kontrollsystem. Produkten är inbyggd i flera hundratals SCADA-bibliotek, som täcker flera protokoll som DNP3, ICCP, Modbus och flera tillverkarprodukter som R&D, Schneider, Siemens, ABB och andra.

Intelligent byggande säkerhetsgrundlinjer:Använd djup självinlärningsteknik för djup analys av kommunikationsmeddelanden, slutföra realtidsövervakning och inspelning av industriella kontrolldata, göra anpassade justeringar, anpassa säkerhetsinspektionsstrategi, enligt regelmodellen för självinlärning, detektera industriella kontrolldataflöden i realtid och upptäcka anomalier när larm utförs. Samtidigt registrerar alla nätverkskommunikationshandlingar, inklusive instruktionsnivå industriella kontrollprotokoll. Hjälp användare att förstå och förstå affärskommunikationen i nätverket på det mest intuitiva sättet och upptäcka potentiella säkerhetsrisker i industristyrda nätverk.

Fördjupning av industrikontrollprotokoll:Produktens inbyggda protokoll djup analys motor, kan lösa industriella kontroll två kategorier av kommunikationsprotokoll, stöd för huvudströmmande industriella kontroll protokoll (såsom OPC, Modbus, S7, DNP3, CIP, MMS, etc.) djup analys funktion och paket integritet, funktionskod legitimitet, register värde legitimitet och andra nivåer för att snabbt upptäcka onormalt kommunikationsbeteende.

Statusdetektering av flödesrevision:Sessionen kan analyseras baserat på statusundersökningsmekanismen, spåra hela processen från etablering, underhåll till avbrott, efterföljande datakommunikation med lagliga anslutningar kan frigöras direkt, vilket förenklar konfigurationen och förbättrar effektiviteten. Alla sessioner bibehålls i sessionstabellen för analys och felsökning av administratörer.

典型部署