工控网络安全审计系统

安盟华御工控网络安全审计系统通过内置的多种漏洞特征库及智能算法的高速解析引擎，对工业网络镜像流量数据进行深度解析，对报文深度解析和智能关联分析，实现对工业控制网络的异常行为、协议攻击、关键事件进行实时检测，对异常工业报文、异常操作行为、异常访问及恶意攻击等安全事件进行及时告警，实现多种安全风险的监测分析和预警，确保工业网络安全可靠运行。及时发现外部攻击事件、内部违规事件等，为安全事故 / 故障调查分析提供详实的记录。

产品价值

• 合规性价值
  可对工控网络的原始数据进行加密存储，审计数据可留存六个月及以上时间，满足等级保护2.0、网络安全法以及行业相关的合规性要求。
• 安全追溯，事件溯源取证
  细粒度的监测和审计能力，解决安全实时性预警外，提供有效的事件还原能力，增强事后分析调查取证能力，规避工控系统持续受损。
• 安全风险，发现及时性
  威胁及早发现，避免重大损失。通过工业监测审计系统实时的检测和审计， 及时发现网络风险，提早介入网络治理，避免网络和关键设施停机风险。
• 安全事件可视性
  可视化展现工控网络的通信行为和安全状况，方便安全管理人员快速、准确地定位安全事件，提高企业工控网络安全管理效率。