云顶集团官网

videoclose
92edbc8398d417bdc683065d07c01a08

工业入侵检测系统

云顶集团官网网神工业入侵检测系统(IIDS)是以工业资产为中心 ,以安全风险监测为主线 ,具有资产自动识别、漏洞无损发现、威胁实时检测等核心功能的IT/OT一体化工业入侵检测系统 ,还能为工业安全态势感知与管理平台提供持续安全监测数据 ,为工业企业进行全面的工业安全管理和分析提供数据支撑。

用户价值
CUSTOMER VALUES
满足工业安全审计合规要求
通过对工控系统的安全审计监测 ,满足等保和行业安全的基本合规要求 ,并可对日志进行回溯查询 ,从而降低安全责任风险。
提供工业安全防护抓手
对生产网安全现状全面持续检测 ,学习并建立网络模型, 全面了解工业网络通信行为。工控网络在工作要求和设计目标上与IT网络存在显著差异 ,工业安全检测系统的检测能力和可视化呈现为OT管理提供了有效抓手。
降低工业安全风险
对IT/OT协议进行全面审计 ,对网异常行为实时分析预判 ,及时进行安全告警 ,及时发现避免恶意入侵、违规操作等可能产生安全事故的风险。
提升事故调查追溯能力
对关键日志及流量样本进行留存分析 ,及时进行问题分析定位 ,改变以往工业控制系统出了安全事故无法取证、调查无从下手的被动局面。
产品功能
PRODUCT FUNCTIONS
云顶集团官网 - 相信品牌的力量
资产管理
通过自动化的方式快速完成工业资产的识别。资产识别完成后 ,可一键生成资产基线 ,以资产基线作为资产台账管理的基础数据 ,可对资产的运营状态进行监控:包括资产风险情况、资产变更告警、资产运行状态变化提示、资产IP地址变更告警。
云顶集团官网 - 相信品牌的力量
风险识别
基于系统提供的资产发现、漏洞识别、威胁检测、行为分析等能力 ,利用构建风险分析模型 ,对全局或单个资产的风险进行评估 ,量化风险值和风险等级 ,同时支持关联、回溯存在风险的因素。工业网络中存在各种通信协议 ,不合规范的报文协议可能产生潜在的工艺风险 ,ISD支持监测报文格式及语义是否符合协议标准规范。
云顶集团官网 - 相信品牌的力量
网络威胁检测
可对工业网络的各种入侵行为进行实时检测及告警 ,支持缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等。支持对传统网络的攻击检测 ,包括网络层Flood攻击、恶意扫描、异常包攻击监测、ICMP异常包监测等。
云顶集团官网 - 相信品牌的力量
工业资产漏洞识别
支持工业协议漏洞攻击工业控制应用漏洞攻击、工业控制设备漏洞攻击、操作系统漏洞攻击的监测?啥怨ひ低缌髁恐械牟《窘胁樯 ,可实时检测工控系统网络中的威胁行为 ,威胁情报支持失陷主机识别以及人工处置。
产品优势
PRODUCT ADVANTAGE
无损部署对工控系统零影响
IIDS旁路工作模式不影响现有工业生产 ;具备宽温无风扇的导轨式、机架式等多种规格。
以资产为中心的风险发现
具备强大的资产识别能力 ,IT/OT资产识别全覆盖 ,工控资产识别能力2000+ ,主动/被动资产识别全支持 ,资产台账让工控资产家底清清楚楚 ,资产基线让工控资产风险随时可见。
专业的工控入侵检测能力
领先的IT/OT协议解析能力 ,工业协议识别及解析能力国内第一 ,工业协议识别120+、工业协议解析30+ ,无损工控漏洞检测能力4000+ ,IT协议识别能力1700+。
全面精准的攻击检测能力
强大的威胁检测能力 ,50万+威胁情报 ,5000+入侵检测规则 ,3000万+病毒库规则 ,国内领先 ;实时检测各种黑客攻击 ,如缓冲区溢出、SQL注入、跨站脚本、拒绝服务、恶意扫描、Web攻击、木马后门、病毒蠕虫、僵尸网络等。
权威报告
AUTHORITATIVE REPORT
查看更多
云顶集团官网 95015网络安全服务热线

95015网络安全服务热线

dfbde4cb85646fd4b89543c1f49b6091

扫一扫关注

云顶集团官网 在线客服 云顶集团官网 95015

您对云顶集团官网的任何疑问可用以下方式告诉我们

将您对云顶集团官网的任何疑问

用以下方式告诉我们

【网站地图】