久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

綠盟工控安全審計產(chǎn)品通過采用機器學習的算法通過對工控業(yè)務(wù)模型的深度分析，及時發(fā)現(xiàn)系統(tǒng)中潛在的安全隱患，解決目前工控系統(tǒng)安全事件難于定位和處置的困難。

產(chǎn)品簡介

NSFOCUS SAS-ICS基于對不同行業(yè)工控環(huán)境的理解和對協(xié)議規(guī)約的深度解碼，通過預(yù)制的行業(yè)經(jīng)驗?zāi)Ｐ停Y(jié)合工控系統(tǒng)中操作過程中相關(guān)的規(guī)程要求，來感知工控系統(tǒng)中潛在的異常操作行為。深度分析從上位機指令下達過程從上位機控制端到下位機操控指令進行有效的合規(guī)性定義。能夠分析工控現(xiàn)場中的操作是否符合定義的操作要求，如發(fā)現(xiàn)其中有任何的違規(guī)操作及時進行報警。

【多行業(yè)工控協(xié)議的深度解析】

工控領(lǐng)域中從控制方面考慮，從實現(xiàn)工控的層面考慮，主要是SCADA系統(tǒng)、DCS系統(tǒng)、PCS系統(tǒng)、PLC等。由于歷史原因及不同應(yīng)用場景下，對于功能要求的差異，在工控領(lǐng)域中，多種工控協(xié)議在現(xiàn)場環(huán)境中得到應(yīng)用。其中電網(wǎng)從控制層面考慮的一些特殊性，如電壓、電力的潮流變化要求等，所采用的協(xié)議基本應(yīng)用到電網(wǎng)和電廠及相關(guān)的電力企業(yè)中。如：IEC 60870-5-101、102和104協(xié)議、IEC 61850、IEC 61970、ICCP等，而其他行業(yè)如石油、石化、煤炭、市政交通等行業(yè)普遍采用大多采用DCS和PCS系統(tǒng)大量了采用MODBUS、PROFINET來作為監(jiān)控信息的收集和控制

NSFOCUS SAS-ICS基于對工控環(huán)境的理解，針對工控環(huán)境使用的規(guī)約進行了相關(guān)的分析和研究，對于協(xié)議的內(nèi)容進行了完全的解碼，可以深入到指令級別的分析，對于從上位機控制端到下位機操控指令進行有效的合規(guī)性定義。通過鏡像方式對流量進行深入解碼，分析其中的操作是否符合定義的操作要求，如發(fā)現(xiàn)其中有任何的違規(guī)操作，及時進行報警，有管理員來進行相關(guān)的處理。目前，NSFOCUS SAS-ICS可以支持IEC 60870-5-101、102和104協(xié)議、IEC 61850、MODBUS，其中IEC 60870-5-101、104和MODBUS可以做到指令級別的識別，其他規(guī)約可以做到應(yīng)用級的識別，后續(xù)會持續(xù)對規(guī)約支持的范圍進行更新。

【業(yè)務(wù)行為安全審計】

NSFOCUS SAS-ICS針對不同客戶在審計工控中的需求，對于基于IEC 60870-5-101、102和104協(xié)議、IEC 61850、MODBUSRTU和PROFINET等工控協(xié)議的操作指令進行有效的識別，定義了其中存在的高危操作，能夠及時進行報警。如對于變電站側(cè)的SV報文，能夠發(fā)現(xiàn)其中存在的采樣值的變化情況，如發(fā)現(xiàn)采樣操作超過了預(yù)定義的3000HZ的頻率，會發(fā)出相關(guān)的告警。用戶也可以根據(jù)實際的工程經(jīng)驗，在系統(tǒng)界面中進行配置。

【基于機器自學習功能的工控網(wǎng)絡(luò)安全基線模型】

機器學習和基線建立（工控網(wǎng)絡(luò)安全狀態(tài)建模）

業(yè)務(wù)基線沒有業(yè)務(wù)交互的兩個控制節(jié)點產(chǎn)生了業(yè)務(wù)交互；

控制節(jié)點間發(fā)生了之前沒有發(fā)生的業(yè)務(wù)指令；

關(guān)鍵業(yè)務(wù)發(fā)生的時間與基線有較大的差異；

業(yè)務(wù)指令的響應(yīng)周期比基線值有較大幅度的增加；

控制節(jié)點間的業(yè)務(wù)指令交互頻率較大幅度的高于或者低于基線值；

【“組態(tài)化”的配置模板】

工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)在配置上和業(yè)務(wù)類型上存在較大的差異性，NSFOCUS SAS-ICS可以提供基于組態(tài)的配置模板，可以針對客戶的業(yè)務(wù)場景通過模板進行場景化的配置，方便現(xiàn)場的操作人員對規(guī)則進行配置和使用，使用習慣上符合現(xiàn)場操作人員對工控系統(tǒng)的使用。通過預(yù)制的設(shè)備類型和應(yīng)用場景，用戶無需關(guān)注具體的規(guī)則設(shè)備，只需要配置場景就可以實現(xiàn)在應(yīng)用場景內(nèi)的規(guī)則配置和應(yīng)用。