產(chǎn)品概述：

工業(yè)安全管理與態(tài)勢分析系統(tǒng)是對工業(yè)企業(yè)的生產(chǎn)與辦公網(wǎng)絡(luò)全維度安全數(shù)據(jù)進行采集、分析、預(yù)測、響應(yīng)的綜合性分析決策平臺。平臺通過大數(shù)據(jù)分析、機器學(xué)習(xí)等技術(shù)對工控業(yè)務(wù)安全數(shù)據(jù)進行分析和建模，對威脅和攻擊行為進行預(yù)測、響應(yīng)和溯源，通過多維度可視化技術(shù)展示，使整體安全狀態(tài)可感知，安全態(tài)勢可預(yù)測，為企業(yè)的安全運營體系提供安全決策的數(shù)據(jù)支持。

性能特點：

·  全面的資產(chǎn)管理

支持對工業(yè)資產(chǎn)自動精準(zhǔn)識別和動態(tài)感知，構(gòu)建細(xì)粒度資產(chǎn)信息。輔助手動編輯工控網(wǎng)絡(luò)拓?fù)浜途W(wǎng)絡(luò)區(qū)域?qū)蛹墸瑢崿F(xiàn)工控企業(yè)網(wǎng)絡(luò)中的工控資產(chǎn)和網(wǎng)絡(luò)拓?fù)淇梢暬?/p>

·  全面的流量分析

對生產(chǎn)控制網(wǎng)和生產(chǎn)管理網(wǎng)的網(wǎng)絡(luò)流量狀況進行實時采集和分析，可分析出主流的網(wǎng)絡(luò)協(xié)議、工業(yè)協(xié)議；識別出網(wǎng)絡(luò)攻擊流量和網(wǎng)絡(luò)攻擊行為；同時具備網(wǎng)絡(luò)流量統(tǒng)計、網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)故障定位能力。

·  全方位的威脅感知

系統(tǒng)基于大數(shù)據(jù)存儲技術(shù)，采集海量業(yè)務(wù)流量、安全日志等數(shù)據(jù)，疊加內(nèi)置的各類知識庫、規(guī)則庫；采用各類分析引擎、機器學(xué)習(xí)算法以及基于特征、行為和時序的異常檢測算法，可精準(zhǔn)檢測出各類漏洞、威脅、安全事件和異常行為等。

·  深度溯源分析

利用大數(shù)據(jù)存儲技術(shù)，完整保留網(wǎng)絡(luò)流量、安全日志數(shù)據(jù)等，采用大數(shù)據(jù)分析方法，將安全事件與該事件所針對的目標(biāo)資產(chǎn)信息進行關(guān)聯(lián)，找到源頭，逐層分析，找出攻擊鏈條，還原攻擊路徑，實現(xiàn)對任意風(fēng)險事件的溯源分析。

·  可量化風(fēng)險評估

對工業(yè)網(wǎng)絡(luò)、關(guān)鍵基礎(chǔ)設(shè)施上的惡意代碼、漏洞、攻擊方法等進行搜集、整理和分析，結(jié)合資產(chǎn)價值和威脅信息等綜合因素給出安全風(fēng)險量化評估結(jié)果，并進行安全風(fēng)險預(yù)警與預(yù)測。

·  安全態(tài)勢可視化

系統(tǒng)提供大屏、安全報表等方式展示安全綜合態(tài)勢圖，可直觀的了解系統(tǒng)整體安全狀態(tài)以及安全風(fēng)險分布趨勢，通過數(shù)據(jù)下鉆技術(shù)，可以進一步了解安全風(fēng)險細(xì)節(jié)信息，精確定位全網(wǎng)脆弱節(jié)點。

適用領(lǐng)域：

廣泛應(yīng)用于電力電網(wǎng)、石油石化、軌道交通、智能制造、煤炭、鋼鐵、化工、市政、水利、煙草、軍工、教育等20多個工業(yè)行業(yè)。

推薦理由：

功能：

·  資產(chǎn)管理

·  全流量分析

·  威脅感知

·  安全事件

·  關(guān)聯(lián)分析

·  告警提醒

·  風(fēng)險評估

·  態(tài)勢可視化

·  態(tài)勢報告

·  安全態(tài)勢預(yù)測

·  級聯(lián)管理

·  數(shù)據(jù)存儲

·  工單管理

·  數(shù)據(jù)采集分析

·  數(shù)據(jù)代理

·  日志采集

·  流量采集

創(chuàng)新性：

·  全要素數(shù)據(jù)信息采集

·  大數(shù)據(jù)安全建模分析

·  多維度安全威脅感知

·  多設(shè)備安全協(xié)同防御

實用性：

·  企業(yè)整體安全態(tài)勢呈現(xiàn)

·  保障核心控制生產(chǎn)網(wǎng)絡(luò)的安全

·  態(tài)勢預(yù)測，減少損失

開放性：

工業(yè)安全管理與態(tài)勢分析系統(tǒng)整體采用分布式架構(gòu)，支持單級或多級應(yīng)用部署（廠區(qū)數(shù)據(jù)采集、廠區(qū)威脅感知、集團態(tài)勢分析）滿足不同層級的用戶應(yīng)用場景。支持全方位工控安全數(shù)據(jù)采集，主要包括來自于工控主機、工控網(wǎng)絡(luò)設(shè)備、工控網(wǎng)絡(luò)安全設(shè)備、工控數(shù)據(jù)庫軟件的威脅事件、操作日志，以及關(guān)鍵位置的工控流量數(shù)據(jù)采集。

工業(yè)安全管理與態(tài)勢分析系統(tǒng)采用大數(shù)據(jù)、高可用架構(gòu)。各種類型的數(shù)據(jù)采集設(shè)備可部署于網(wǎng)絡(luò)各個安全區(qū)域的不同位置，包括主機探針、流量探針、數(shù)據(jù)采集裝置等，通過這些設(shè)備，將數(shù)據(jù)匯聚推送到平臺系統(tǒng)中；最后經(jīng)過平臺內(nèi)置的關(guān)聯(lián)分析引擎、機器學(xué)習(xí)分類計算、數(shù)據(jù)關(guān)聯(lián)挖掘后提供給前端應(yīng)用進行展示和分析。