随着等保建设的不断推进,在工业用户的网络中或多或少都部署了网络安全防护设备,但仅仅通过部署零散网络安全设备,客户对网络安全的真实状况却无法了解,需要一个统一的安全态势感知分析平台,帮助客户了解真实的网络安全情况
工业安全管理与态势分析系统采集和分析的数据包括:工控网络流量数据、服务器和工作站日志数据、
工控网络安全系统(设备)日志、告警数据。系统还支持对第三方安全设备日志和告警数据采集。
工业安全管理与态势分析系统支持多样化的数据采集方式,常用的数据采集方式包括:
Syslog、SNMP、SNMP trap、FTP、HTTP、API接口、JDBC/ODBC、Agent、Kafka等
• 多类型的日志兼容能力,支持30+常见厂商的1100多种常见型号设备日志解析能力,涵盖业界主流厂商网络设备、安全设备、操作系统、中间件等
• 采用智能语义识别技术快速适配未知文本日志
工业安全管理与态势分析系统的数据采集探针采用旁路方式部署在工控网络中,
从工控网络的交换机中把网络流量镜像到网络安全数据采集器中,实现工控网络数据采集
对生产控制网和生产管理网的网络流量状况进行实时采集和分析,能分析出主流的网络协议、工业协议;
识别出网络攻击流量和网络攻击行为;同时具备网络流量、网络性能分析、网络故障定位能力。
工业安全管理与态势分析系统采用大数据关联分析法,对采集的原始流量数据、日志数据进行综合分析,结合内置的IP地址库、资产指纹库、漏洞知识库、各类安全事件规则库等知识库,识别出工控网络中存在的漏洞、威胁、安全事件等,并对潜在的安全风险进行预测
自动精准识别和动态感知企业资产,自动化构建细粒度资产信息。资产管理能力包括资产信息的动态管理、资产画像、资产网络拓扑管理、资产漏洞识别等
用户可根据现场网络环境自定义编辑,将各种资产拖拽连接,支持查看、编辑、删除网络拓扑,同时支持添加虚拟节点展示外网未知设备或区域
网络拓扑管理支持子网拓扑、动态拓扑等,从而实现拓扑的分层下钻、实时拓扑管理
工业安全管理与态势分析系统通过大数据关联分析,可识别出系统漏洞、安全威胁、
安全事件等重要的安全风险;可分析出威胁路径,攻击链,对威胁事件进行溯源
支持灵活的自定义报表,可手工添加报表(天、周、月)支持数据报表导出,可以导出为word、pdf
无需编程,仅需通过添加日志数据解析规则,就可以采集、解析未匹配的设备日志数据
系统集成了20万+漏洞库信息,包括工控漏洞、Web漏洞、数据库漏洞、弱口令等;
既可以通过接入漏洞扫描系统和评估工具箱主动进行漏洞扫描,还可以通过接入工业流量审计分析发现工控设备漏洞
• 漏扫系统:主动实时/定时扫描网络中的设备,发现漏洞。
• 评估工具箱:灵活接入网络,主动扫描网络中的网络资产,根据工控指纹识别设备漏洞。
• 流量审计:通过网络中敏感报文,发现现存的工控设备漏洞。
• 20万+漏洞库:包括工业漏洞、web漏洞、数据库漏洞、弱口令等。
• 多种漏洞标准兼容:CVE、CNNVD、CNVD、Bugtraq、CNCVE。
系统基于大数据存储技术,采集海量业务流量、安全日志等数据,叠加内置的各类知识库、规则库;
采用各类分析引擎、机器学习算法以及基于特征、行为和时序的异常检测算法,可精准检测出各类高级威胁和异常行为
网络质量指标可以作为网络安全问题对网络可用性的影响评估指标,提升识别网络安全问题和影响的准确性
支持对任意风险事件或者网络对象进行溯源分析,将安全事件与该事件所针对的目标资产当前具有的信息(包括IP、端口、MAC等)
进行关联,找到源头,逐层分析,找出攻击链条,还原攻击路径
➢ 厂级独立管理:在集团客户中普遍存在多个厂级管理区域,而且每个厂级管理区域有自己特定的安全要求,可以在各个厂级管理区域部署独立的厂级态势平台,在厂级内部完成各类原始数据采集和边缘计算。
➢ 总部集中管理:可以在集团总部部署中心级态势平台,实现统一管理。由集团总部统一展示和审计态势数据、管理事件规则、知识库等;各个厂级系统可以将资产信息、态势统计信息、性能指标和安全事件等上报给集团总部。
● 部署单台安全态势分析系统服务器到到厂级的信息管理区,支持隔离网络(生产区/办公区隔离)。
● 适用于在单厂区进行安全态势监控监控,监控某个厂区的安全态势。
● 根据现场的设备数和网络流量对硬件选型,单机性能指标可达20000EPS(约1500Mpbs流量解析或10000台网络资产的日常日志采集)。
● 部署一台中心级态势感知服务器到信息管理中心,多个厂级服务器分别部署在各厂级区域,厂级态势感知把各个厂区的安全态势数据上报给中心级态势感知。
● 通过级联部署的方式分布式采集、解析和存储,可支持任意规模的流量解析和百万级网络资产日志采集。
● 使用多台(N>1)*态势感知服务器组成服务器集群,采用工业互联网微服务治理、业务冗余、数据冗余等多种分布式管理方式,可支持单个区域特大数据量分析场景和海量日志存储场景,并且支持增加集群节点的方式对系统整体处理能力、存储能力和容错能力进行任意扩容。
● 其中N=2的时候,只能选择双机热备方案。
● 集群部署方案适用于单个厂区或管理中心的数据量或设备量大于单台态势感知的处理能力的场景。
内网安全管理系统通过对计算机准入控制、计算机安全加固、计算机运行维护、计算机安全审计、移动存储介质注册等多个方面的综合管理,为政府和企业用户打造一个安全、可信、规范、健康的内网环境。
安全可靠
功能完备
珞安科技电力监控系统便携式运维网关是珞安科技为解决电力监控系统运维过程中的种种漏洞和安全隐患而研发的一种运维安全边界设备,通过串接在运维终端与被运维对象之间,配合USBKey使用,将工作班成员、运维工具等外部要素与被运维对象等内部要素进行隔离,并对工作班成员的敏感操作、违规行为和运维工具的运行风险进行实时监督管控,防止外部网络攻击、恶意代码、违规操作等行为破坏内部系统。同时,对运维工作全过程进行日志、屏幕录像、通信报文等多维度记录,实现内部系统运维工作事前有防范、事中有监督、事后有审计的目标。系统由内置客户端安全专用密盾(用于运维终端)和平板式便携专用硬件装置构成,对整个运维检修过程进行安全管控。
运维权限管控
恶意代码检测
高危指令管控
违规外联管控