支持對OPC、Siemens S7、Modbus TCP、IEC104、GOOSE等二十余種工控協議報文進行深度解析,并支持自定義私有協議識別和解析。
業務通信行為建模
基于人工智能技術,智能學習通信關系、操作功能碼和參數等,對正常通信行為建模,形成安全業務數據基線和策略。
惡意攻擊/異常行為防護
基于安全基線,對異常協議、工控指令攻擊、控制參數的篡改、病毒和蠕蟲等惡意代碼攻擊等進行識別和防護。
指令精準解析與控制
支持OPC、Siemens S7、Modbus TCP、IEC104、GOOSE等多種工業控制網絡協議的數據包深度解析與精準控制。
靈活的部署模式
支持設備自管理部署和集中管理部署兩種模式,兩種模式均可支持學習模式、測試模式和工作模式的切換。
事件日志上報分析
支持設備運行日志、告警日志等上傳至工控安全管理平臺,進行全網統一安全事件分析和管理。
控制風險保障生產
有效規避工控網絡脆弱性風險,保證生產的安全有序進行,降低工控網絡攻擊所帶來的各種損失,確保企業工業控制系統的正常運行
簡化運維降低成本
直觀的拓撲展示,可視化的流量呈現,簡化工業環境的網絡運維管理,降低維護成本。
政策合規滿足監管
滿足行業對工業控制網絡安全的政策法規要求以及相關的安全技術要求。