icon入侵检测系统产品介绍icon

威努特入侵检测是可以对传统网络和工业网络的运行状况进行监视,检测各种入侵攻击、异常流量、非法操作或异常行为的软硬件一体化设备,可实时检测内部和外部攻击。产品通过深入分析网络上捕获的数据包,结合特征库进行相应的行为匹配,实现入侵行为检测、web 攻击检测、安全威胁可视化等功能,提供给用户全面的信息展现,为改善用户网络的风险控制环境提供决策依据。

强大的入侵检测能力
内置10000+攻击特征,包含1000+工控攻击特征,结合多核硬件架构和流检测技术对各类应用进行深度分析,具备针对已知应用协议或应用系统漏洞的攻击行为进行检测和防护。
灵活的安全防护策略
用户可以根据检测的类型不同选择不用的事件集,既可以提供系统的性能,也可以减少误报的发生概率。
丰富的工业协议识别
支持对Modbus、S7、OPC、IEC104、等工业协议进行深度识别和解析。
可视化分析与统计
能够为用户提供丰富的统计信息。能够感知安全状态和风险趋势,能够分析威胁分类的分布以加强对应分类的防御策略。
icon工业协议白名单icon

10000+种知名端口协议的识别,10+种的工业协议的深度解析,Modbus TCP/RTU、S7、OPC DA/UA常见的工业协议值域级细粒度的访问控制

iconIDS检测引擎icon

专业安全团队,高效检测引擎,CVE和CNNVD热点事件特征实时更新。支持针对不同攻击进行模板管理,方便管理员根据不同网络定义不同策略。

 

icon对接国网Ⅱ型监测装置icon

入侵检测系统支持对接南瑞、科东等多种网络安全监测装置,并能实时将设备日志上送监测平台

icon等级保护合规场景icon
 
以旁路方式部署在现场控制层、过程控制层、生产管理层之间
对网络中出现的拒绝服务、非法提权等攻击进行检测,对网络中传输的文件进行病毒检测
基于智能学习模式,自动建立通信模型基线,对不符合通信模型基线的通信行为进行告警
监测过程控制层设备的流入流出流量,并设置基线值,超出基线值将产生告警
产品推荐 查看更多>>
    长扬科技工业视觉AI边缘分析器

    视觉AI边缘分析器是面向下一代物联网AI架构的新基础设施,该设备实现了视觉AI安全能力云平台服务的向外延伸,通过边缘分析计算有效降低计算过于集中、视频数据传输带宽占用过高的问题。视觉边缘AI分析器内置AI芯片,集成工业计算专用图像处理程序与AI算法,能有效检测企业生产管理中存在的违规违法问题。

    降低视频传输带宽要求

    远程AI模型升级

    大规模分散式部署

    室内/室外部署

    威努特网络流量安全分析系统

    威努特网络流量安全分析系统,旁路部署在互联网出口、网络核心等需要监控的网络关键位置,对关键节点进行流量数据采集和全量留存、对安全设备流量复核完成威胁攻击的溯源取证、并提供链路黑管可视化的全链路监控能力和网络性能管理的故障分析定位能力,是一款针对企业级网络的流量与业务的分析、排障、取证运维工具。

    数据留存

    文件还原

    全流量回溯

    SSL解密

    威努特工控安全管理平台

    威努特以率先独创的工业控制系统“白环境”技术理念为核心,遵循“一个中心,三重防护”安全体系,建立工控边界隔离“白环境”、工控网络异常检测“白环境”、工控主机安全免疫“白环境”三重积极防御体系,通过统一安全管理中心集中管理运维,实现工控网络高效纵深防御。

    三重防护

    主机卫士

    生态体系

    技术链接