工業入侵檢測系統
産品介紹 功能特性 技術優勢 典型應用 客戶價值
産品介紹
工業入侵檢測系統是(shì)國(guó)内領先的(de)面向工業控制系統入侵防護的(de)安全産品。随着工業及工業自動化與信息化的(de)兩化融合日益加快、工控網絡也(yě)面臨更加嚴峻的(de)安全威脅。工業系統一(yī / yì /yí)旦出(chū)現安全漏洞,被不(bù)法分子(zǐ)攻擊或遠程控制,将帶來(lái)巨大(dà)的(de)影響。工業入侵檢測系統能夠全面保護工業網絡邊界和(hé / huò)内網免受各類外部攻擊和(hé / huò)威脅,确保企業生産和(hé / huò)信息安全。
工業入侵檢測系統廣泛應用于(yú)電力、石油、化工、煤礦、鋼鐵等工業/企業行業,重點應用于(yú)SCADA、分布式控制系統(DCS)、過程控制系統(PCS)、NCS、PLC等工業自動化控制系統,及時(shí)發現工控系統的(de)網絡安全風險,保護工業網絡免于(yú)入侵威脅,提升生産運營效率。
功能特性
  1. 豐富的(de)工業協議支持能力。
  2. 強大(dà)的(de)會話監控能力。
  3. SSL加密通訊檢測/分析能力。
  4. 高效、準确的(de)預警能力。
  5. 豐富的(de)流量統計能力。
  6. 簡深度的(de)工控協議解析能力。
  7. 強大(dà)的(de)入侵行爲(wéi / wèi)審計功能。
  8. 簡單、實用的(de)自定義的(de)規則功能。
  9. 強大(dà)的(de)事件歸并功能。
  10. 方便的(de)分布式報警器。
技術優勢

增強的(de)智能入侵檢測技術

基于(yú)協議分析的(de)智能模式匹配結合狀态分析技術、異常行爲(wéi / wèi)檢測技術,大(dà)大(dà)提高了(le/liǎo)準确度,減少了(le/liǎo)漏報、誤報現象。通過優化的(de)、專用的(de)、高效的(de)模式匹配算法,大(dà)大(dà)提高了(le/liǎo)檢測效率。通過詳盡、細粒度的(de)應用協議分析技術,大(dà)大(dà)提高了(le/liǎo)應用層攻擊檢測能力。基于(yú)優化的(de)TCP/IP協議棧及可疑網絡活動(SNA)處理器,增強了(le/liǎo)DoS、掃描等攻擊事件檢測能力。内置3000種以(yǐ)上(shàng)入侵規則,提供DoS、掃描、代碼攻擊、病毒、後門、網頁挂馬等各種攻擊檢測能力。


基于(yú)物理端口的(de)真正的(de)虛拟引擎

提供基于(yú)物理端口的(de)真正的(de)虛拟引擎功能,通過該功能可以(yǐ)爲(wéi / wèi)每個(gè)物理端口啓用獨立的(de)IDS虛拟引擎,即使其中的(de)一(yī / yì /yí)個(gè)引擎出(chū)現故障,也(yě)不(bù)會影響其他(tā)的(de)引擎,從而(ér)保證的(de)各個(gè)虛拟引擎工作的(de)獨立性。同時(shí)通過爲(wéi / wèi)每個(gè)IDS虛拟引擎配置獨立的(de)安全策略,可以(yǐ)滿足安全防護需求不(bù)同的(de)各種用戶環境。




典型應用

多子(zǐ)網環境

應用于(yú)多子(zǐ)網環境下,可以(yǐ)爲(wéi / wèi)每個(gè)網段配置一(yī / yì /yí)個(gè)探頭,同時(shí)監控各個(gè)網段的(de)流量。


上(shàng)下級分級管理環境

應用于(yú)擁有各級分支機構大(dà)的(de)大(dà)型網絡環境,通過将管理控制台進行分級部署。

可以(yǐ)統一(yī / yì /yí)部署全局安全策略,并由下級管理員根據本地(dì / de)的(de)安全策略進行相應調整或者完善。



客戶價值


  • 工業入侵檢測系統部署于(yú)網絡中的(de)關鍵點,實時(shí)監控各種數據報文及網絡行爲(wéi / wèi),提供及時(shí)的(de)報警及響應機制。
  • 工業入侵檢測系統的(de)動态安全響應體系與防火牆、路由器等靜态的(de)安全體系形成強大(dà)的(de)協防體系,大(dà)大(dà)增強了(le/liǎo)用戶的(de)整體安全防護強度。


返回頂部