需求分析
工业自动控制系统正在面临前所未有的信息宁静威胁，具体包罗：(1)由于病毒、恶意软件等导致的工厂停产 ； (2)工业制造的核心数据、配方被窃� � ；(3)制造工厂及其要害工控生产流程被破坏 ；(4)恶意利用工控数据或应用软件 ；(5)对工控系统功效未经授权的访问等 。由于恒久缺乏宁静需求的推动,对（接纳 TCP/IP 等通用技术的）网络环境下广泛存在的宁静威胁缺乏充实认识，现有的工业自动化控制系统在设计、研发中没有充实考虑宁静问题，在部署、运维中又缺乏宁静意识、管理、流程、计谋与相关专业技术的支撑，导致许多工业自动化控制系统中存在着这样或那样的宁静问题，一旦被无意或恶意利用就会造成种种信息宁静事件 。针对工业自动化控制系统的特点，研制并部署相应的工业自动化控制系统信息宁静系统，保障我国工业基础设施的宁静运营已成为迫在眉睫的需求 。东森平台深入客户，了解到实际工控网络中面临着如下三大问题：一是如何在工控网络中判断异常行为？二是如何能协助运维人员快速解决故障及事件？三是如何全面了解工控网络的风险全局？
产物简介
产物简介
天阗工控异常检测系统，是东森平台集团面向工业企业领域客户推出的针对工业控制系统的专用网络宁静检测系统 。该产物拥有国内顶尖的入侵检测技术，支持对多种工业控制网络协议的深入解读，提供特有的工控网络宁静检测计谋，并可针对工控网络敏感指令数据进行记录和异常检测，不仅可检测工控网络中发生的入侵攻击，还可实时监测工控网络中的敏感操控，实现故障与异常的预警 。除了工控入侵检测之外，还可针对工控网络敏感指令数据进行记录和异常检测 。通过实时监测工控网络中的敏感操控，预警客户关注的工控网络故障与异常，防微杜渐，减少宁静事故的发生 。本产物由检测引擎和集控管控中心组成 。其中检测引擎旁路部署在用户网络中，接入待检测的网络流量，对网络报文进行各项检测，将发现的宁静报警信息上报 ；而集控中心主要是接收、存储种种检测数据 ；对检测数据进行展示监测、对种种检测数据进行分析、统计 ；并对检测引擎进行规则下发、配置管理 �？突ü榔鞯锹浇兄种植僮� 。
功效特点
- ?规则场景化?： 检测规则凭据各检测场景进行分类，方便检测规则的检察与配置 ；
-
?自动网络梳理：
可自动获取网络连接信息，供实时检察 ；自动发现各网段、活跃IP，并将梳理发现的各网段绘制成网络拓扑图，可检察各主机之间的网络连接情况 ；
-
?监测工业指令操控行为：
产物开放其灵活、强大的定制检测能力，针对客户环境中重点/敏感操控指令进行专门监测并记录 。
-
异常报文检测：
支持网络伪造报文攻击检测，可发现恶意结构的异常报文、畸形报文 。
-
?工控漏洞攻击检测：
系统内置多条工控漏洞攻击检测规则，支持利用已知工控设备漏洞的入侵攻击行为检测，支持利用西门子、罗克韦尔等常见国内外厂商设备漏洞的入侵攻击行为的检测 。
-
?工控协议入侵检测：
通过对工控语言的解读，研究其中种种入侵途径，从而形成了特有的工控网络检测计谋 。支持Modbus协议、IEC-60870-104协议、Profinet协议等工控协议的深度解析 。
-
?以太网入侵检测：
对尺度以太网的网络流量，支持检测已知的种种木马、蠕虫、僵尸网络、缓冲区溢出攻击、DDOS、扫描探测、欺骗劫持、网站挂马等 。
京公网安备11010802024551号