系統(tǒng)集入侵檢測(cè)、行為檢測(cè)和數(shù)據(jù)庫(kù)審計(jì)等多項(xiàng)安全檢測(cè)技術(shù)于一身，依照特定的安全策略對(duì)工業(yè)控制系統(tǒng)運(yùn)行狀況進(jìn)行實(shí)時(shí)檢測(cè)，可有效發(fā)現(xiàn)基于網(wǎng)絡(luò)或數(shù)據(jù)庫(kù)層面的入侵攻擊、異常流量、非法操作和SQL注入等安全威脅。

系統(tǒng)內(nèi)置豐富的工控攻擊規(guī)則庫(kù)，通過(guò)對(duì)工業(yè)網(wǎng)絡(luò)采集的流量數(shù)據(jù)進(jìn)行預(yù)處理，并結(jié)合網(wǎng)絡(luò)數(shù)據(jù)包捕捉技術(shù)，可有效檢測(cè)針對(duì)PLC 、DCS等工業(yè)控制設(shè)備的緩沖區(qū)溢出、端口掃描、DDoS攻擊、注入攻擊等多種類型的攻擊行為。

系統(tǒng)采用深度自學(xué)習(xí)技術(shù)，建立流量基線、協(xié)議基線和行為基線，并可根據(jù)工業(yè)控制系統(tǒng)業(yè)務(wù)需求進(jìn)行自定義調(diào)優(yōu)。有效檢測(cè)非法外聯(lián)、惡意程序和誤操作等違規(guī)行為，幫助客戶實(shí)時(shí)掌握網(wǎng)絡(luò)中的運(yùn)行狀態(tài)，發(fā)現(xiàn)潛在安全威脅。

系統(tǒng)內(nèi)嵌協(xié)議深度解析引擎，針對(duì)工控協(xié)議數(shù)據(jù)包完整性、功能碼、地址范圍、值范圍、變化趨勢(shì)等多個(gè)層次深度分析，及時(shí)發(fā)現(xiàn)異常通訊行為。支持的工控協(xié)議包括Modbus、OPC、S7、Profinet、IEC104、DNP3、CIP、MMS等。