＜网络安全＞《21 工业安全审计系统》

1 工业安全审计系统

工业审计系统，支持多种工控协议的深度解析，对工控网络中的异常流量进行实时监测和告警，详实记录一切网络通信行为，为工业控制网络安全事件调查提供依据；产品聚焦工业生产安全事件分析，为军工、电力、轨交、石油石化、市政、水利、烟草、钢铁、制造等行业提供内容审计、威胁检测、以及信息采集分析的产品。

2 用户价值

风险识别
通过漏洞识别以及工业应用识别、工业内容识别等，对工业流量全面分析，对存在的风险有效识别.
内容检测，威胁分级处理
特有的大数据优化节点处理功能，可以作为安全事件信息的终端，联动态势感知平台，对全网络的安全威胁事件统一处理，有效的分析单点威胁和渗透APT攻击。
符合合规要求
符合等级保护2.0和工业互联网安全行业的要求，提升企业内外网的安能力。
资产识别
有效的识别网络中的工业资产，包含工业交换机、PLC、DCS、上位机、工作站、服务器等，分析资产风险，结合管理手段部署安全措施；针对工业资产的风险预警以及应急响应构成完整的工业网络安全防范体系。

3 功能特点

Al大数据分析
采用了机器学习的技术对海量安全信息进行学习和识别，自动化的进行聚类合并，方便分析和审计。
丰富的特征库和协议库
多达1300+多种工业漏洞库的积累以及2000+工业互联网常见漏洞库，80+工业协议的积累，保护工业网络的安全。
多层次智能安全分析技术
提供多层次的安全事件分析技术，通过多种数据可视化技术依据安全分析经验，结合海量数据组合，发现网络安全事件。
高性能审计
引擎提供海量数据学习和识别能力，优化算法，数据快速处理；同时完整保存6个月-2年的工业生产安全日志，符合国家法律和行业规范要求。