随着等保建设的不断推进，在工业用户的网络中或多或少都部署了网络安全防护设备，但仅仅通过部署零散网络安全设备，客户对网络安全的真实状况却无法了解，需要一个统一的安全态势感知分析平台，帮助客户了解真实的网络安全情况

工业安全管理与态势分析系统采集和分析的数据包括：工控网络流量数据、服务器和工作站日志数据、

工控网络安全系统（设备）日志、告警数据。系统还支持对第三方安全设备日志和告警数据采集。

工业安全管理与态势分析系统支持多样化的数据采集方式，常用的数据采集方式包括：

Syslog、SNMP、SNMP trap、FTP、HTTP、API接口、JDBC/ODBC、Agent、Kafka等

•  多类型的日志兼容能力，支持30+常见厂商的1100多种常见型号设备日志解析能力，涵盖业界主流厂商网络设备、安全设备、操作系统、中间件等
•  采用智能语义识别技术快速适配未知文本日志

工业安全管理与态势分析系统的数据采集探针采用旁路方式部署在工控网络中，

从工控网络的交换机中把网络流量镜像到网络安全数据采集器中，实现工控网络数据采集

对生产控制网和生产管理网的网络流量状况进行实时采集和分析，能分析出主流的网络协议、工业协议；

识别出网络攻击流量和网络攻击行为；同时具备网络流量、网络性能分析、网络故障定位能力。

工业安全管理与态势分析系统采用大数据关联分析法，对采集的原始流量数据、日志数据进行综合分析，结合内置的IP地址库、资产指纹库、漏洞知识库、各类安全事件规则库等知识库，识别出工控网络中存在的漏洞、威胁、安全事件等，并对潜在的安全风险进行预测

自动精准识别和动态感知企业资产，自动化构建细粒度资产信息。资产管理能力包括资产信息的动态管理、资产画像、资产网络拓扑管理、资产漏洞识别等

用户可根据现场网络环境自定义编辑，将各种资产拖拽连接，支持查看、编辑、删除网络拓扑，同时支持添加虚拟节点展示外网未知设备或区域

网络拓扑管理支持子网拓扑、动态拓扑等，从而实现拓扑的分层下钻、实时拓扑管理

工业安全管理与态势分析系统通过大数据关联分析，可识别出系统漏洞、安全威胁、

安全事件等重要的安全风险；可分析出威胁路径，攻击链，对威胁事件进行溯源

支持灵活的自定义报表，可手工添加报表（天、周、月）支持数据报表导出，可以导出为word、pdf

无需编程，仅需通过添加日志数据解析规则，就可以采集、解析未匹配的设备日志数据

系统集成了20万+漏洞库信息，包括工控漏洞、Web漏洞、数据库漏洞、弱口令等；

既可以通过接入漏洞扫描系统和评估工具箱主动进行漏洞扫描，还可以通过接入工业流量审计分析发现工控设备漏洞

系统基于大数据存储技术，采集海量业务流量、安全日志等数据，叠加内置的各类知识库、规则库；

采用各类分析引擎、机器学习算法以及基于特征、行为和时序的异常检测算法，可精准检测出各类高级威胁和异常行为

网络质量指标可以作为网络安全问题对网络可用性的影响评估指标，提升识别网络安全问题和影响的准确性

支持对任意风险事件或者网络对象进行溯源分析，将安全事件与该事件所针对的目标资产当前具有的信息（包括IP、端口、MAC等）

进行关联，找到源头，逐层分析，找出攻击链条，还原攻击路径

➢  厂级独立管理：在集团客户中普遍存在多个厂级管理区域，而且每个厂级管理区域有自己特定的安全要求，可以在各个厂级管理区域部署独立的厂级态势平台，在厂级内部完成各类原始数据采集和边缘计算。
➢  总部集中管理：可以在集团总部部署中心级态势平台，实现统一管理。由集团总部统一展示和审计态势数据、管理事件规则、知识库等;各个厂级系统可以将资产信息、态势统计信息、性能指标和安全事件等上报给集团总部。

●  部署单台安全态势分析系统服务器到到厂级的信息管理区，支持隔离网络（生产区/办公区隔离）。
●  适用于在单厂区进行安全态势监控监控，监控某个厂区的安全态势。
●  根据现场的设备数和网络流量对硬件选型，单机性能指标可达20000EPS（约1500Mpbs流量解析或10000台网络资产的日常日志采集）。

●  部署一台中心级态势感知服务器到信息管理中心，多个厂级服务器分别部署在各厂级区域，厂级态势感知把各个厂区的安全态势数据上报给中心级态势感知。
●  通过级联部署的方式分布式采集、解析和存储，可支持任意规模的流量解析和百万级网络资产日志采集。

●  使用多台(N>1)*态势感知服务器组成服务器集群，采用工业互联网微服务治理、业务冗余、数据冗余等多种分布式管理方式，可支持单个区域特大数据量分析场景和海量日志存储场景，并且支持增加集群节点的方式对系统整体处理能力、存储能力和容错能力进行任意扩容。
●  其中N=2的时候，只能选择双机热备方案。
●  集群部署方案适用于单个厂区或管理中心的数据量或设备量大于单台态势感知的处理能力的场景。