| 需求分(fēn)析

工(gōng)業(yè)自(zì)動控制(zhì)系統正在面臨前所未有(yǒu)的(de)★☆信息安全威脅，具體(tǐ)包括：

(1)由于病毒、惡意軟件(jiàn)等導緻的(de)工(gōng)ε∞廠(chǎng)停産； 

(2)工(gōng)業(yè)制(zhì)造的(de)核心數(shα✔ù)據、配方被竊取；

(3)制(zhì)造工(gōng)廠(chǎng)及ε↕€¥其關鍵工(gōng)控生(shēng)産流程被破壞；

(4)惡意操縱工(gōng)控數(shù)據或應用(yòng)軟件(jβ ÷πiàn)；

(5)對(duì)工(gōng)控系統功能(néng)未經授權的(d‌εe)訪問(wèn)等。由于長(cháng)期缺乏安全需求的(de)推₹♣•♥動,對(duì)（采用(yòng) TCP/IP 等通(tōn×‍✘g)用(yòng)技(jì)術(shù)的(de)）網∑₽÷絡環境下(xià)廣泛存在的(de)安全威脅缺乏充分(fēn)認識，現(xiàn♠σ )有(yǒu)的(de)工(gōng)業(yè)自(zì)動化(huà)✘& 控制(zhì)系統在設計(jì)、研發中沒有(yǒu)充分(fē‍± ←n)考慮安全問(wèn)題，在部署、運維中又(yòu¥>€)缺乏安全意識、管理(lǐ)、流程、策略與相(xiànπ×σg)關專業(yè)技(jì)術(shù)的(de)支撐，導緻許多(duō)工(gōng)業(y≠φ‌↔è)自(zì)動化(huà)控制(zhì)系統中存在著β☆​(zhe)這(zhè)樣或那(nà)樣的(de)安全問(wèn)題，一(y★​≈ī)旦被無意或惡意利用(yòng)就(jiù)會(huì)造成各種信息安全事(shì)件(jiàα£ &n)。針對(duì)工(gōng)業(yè)自(zì)&>動化(huà)控制(zhì)系統的(de)特點，研制(zhì)§≥✔并部署相(xiàng)應的(de)工(gōng)業(yè)₹∑∏自(zì)動化(huà)控制(zhì)系統信息安全系統，保障我國(gu★←ó)工(gōng)業(yè)基礎設施的(de)安全運營已成為(wèi)迫在眉睫的(de)需α‌€∞求。

| 産品簡介

網禦工(gōng)控異常檢測系統，是(shì)網禦星雲面向©'∑工(gōng)業(yè)企業(yè)領域客戶推出的(de)針對(duì)工(gōng)業(y•σ ÷è)控制(zhì)系統的(de)專用(yòng)網絡安全檢測系統。

該産品擁有(yǒu)國(guó)內(nèi)高(gāo)超的>™(de)入侵檢測技(jì)術(shù)，支持對(duì)¥↕多(duō)種工(gōng)業(yè)控制(zhì)網絡"©∞‌協議(yì)的(de)深入解讀(dú)，提供特有(yǒu)的(de♣÷ ε)工(gōng)控網絡安全檢測策略，并可(kě)針對(duì)工(gōng)控網₩‍絡敏感指令數(shù)據進行(xíng)記錄和(héπ↕)異常檢測，不(bù)僅可(kě)檢測工(gōng)控網絡中發生(shēng)的(d¥↓e)入侵攻擊，還(hái)可(kě)實時(shí)監測工(γ≤gōng)控網絡中的(de)敏感操控，實現(xiàn)故障與異±→常的(de)預警。

除了(le)工(gōng)控入侵檢測之外(wài)，還(£≥♦≥hái)可(kě)針對(duì)工(gōng)控網絡敏感指令數(§ £shù)據進行(xíng)記錄和(hé)異常檢測。通©★λδ(tōng)過實時(shí)監測工(gōng)控網絡中的₹↔<✔(de)敏感操控，預警客戶關注的(de)工(gōng)控網絡故障與異常♣₩∑，防微(wēi)杜漸，減少(shǎo)安全事(shì)故的(de)發生(shēng)。

本産品由檢測引擎和(hé)管理(lǐ)中心組成。其中檢測引擎旁路(lù)部署<→↔≈在用(yòng)戶網絡中，接入待檢測的(de)網絡流量，對(duì)網絡報(bδ>ào)文(wén)進行(xíng)各項檢測，将發現(xiàn)的(de)安全報(bào™≥♦)警信息上(shàng)報(bào)；而管理(lǐ)中心主要(yào)是(shì)接收、存儲各種檢×>φ測數(shù)據；對(duì)檢測數(shù)據進行(xíng)展示監測、對(duì)®← 各種檢測數(shù)據進行(xíng)分(fēn)析、統計(jì)；并對✔♠(duì)檢測引擎進行(xíng)規則下(xià)發、配置§β管理(lǐ)。

| 核心功能(néng)

●　以太網入侵檢測

對(duì)标準以太網的(de)網絡流量，支持檢測已¥δ&知(zhī)的(de)各種木(mù)馬、蠕蟲、僵屍網絡Ω≥、緩沖區(qū)溢出攻擊、DDOS、掃描探測、欺騙劫持、網站(zhàn)挂₽δ≤£馬等。

●　工(gōng)控協議(yì)入侵檢測

通(tōng)過對(duì)工(gōng)控語言的(d±₹ e)解讀(dú)，研究其中各種入侵途徑，從(cóng)而形成了(le)特©→♦←有(yǒu)的(de)工(gōng)控網絡檢測策略。支持Modbus協議(yì)、IEC-☆≥↔60870-104協議(yì)、Profinet協議(yì)、×≠♥OPC等工(gōng)控協議(yì)的(de)深度解析。

●　工(gōng)控漏洞攻擊檢測

系統內(nèi)置多(duō)條工(gōng)控漏洞攻擊檢測規則，支持利用(✘∏♦yòng)已知(zhī)工(gōng)控設備漏洞的(de)入侵攻擊行(xín≥ε♦g)為(wèi)檢測，支持利用(yòng)西(xī)門(mén)子(zǐ)、羅克韋爾π★>等常見(jiàn)國(guó)內(nèi)外(wài)廠(chǎng)商設備漏洞的(de↔↓)入侵攻擊行(xíng)為(wèi)的(de)檢測。

●　異常報(bào)文(wén)檢測

支持網絡僞造報(bào)文(wén)攻擊檢測，可(kě)發現(xiàn)惡•∞意構造的(de)異常報(bào)文(wén)、畸形報(bào)文(w≥'★ én)。

●　監測工(gōng)業(yè)指令操控行(xíng)為(wèi)

産品開(kāi)放(fàng)其靈活、強大(dà)的(de)定制(zhì)檢測能♦¥φ↕(néng)力，針對(duì)客戶環境中重點/敏感操控指令進行(xíng)專門÷φ(mén)監測并記錄。

●　網絡梳理(lǐ)

可(kě)自(zì)動梳理(lǐ)網絡連接信息，可(kě)查看(kànε•↔‍)各主機(jī)之間(jiān)的(de)網絡連接情況

| 産品優勢

●　特征事(shì)件(jiàn)覆蓋全面

産品不(bù)僅可(kě)檢測以太網的(de)入侵攻擊α<↑、檢測工(gōng)控網絡中發生(shēng)的(de)入侵攻擊，還(hái)可(kě)÷✔ε←實時(shí)監測網絡中的(de)敏感操控，實現(xiàn)故障與異常的(de)預警。

●　工(gōng)控網絡特有(yǒu)檢測策略

本産品通(tōng)過對(duì)工(gōng)控語言的(de)解讀(dú)，研究其中各種入侵途徑₽€，從(cóng)而形成了(le)特有(yǒu)的(de)工(gōng)控網絡檢測策略。使得(de)¶∏本産品有(yǒu)針對(duì)性檢測工(gōng)控網絡中的(de)入侵行(xí≥•ng)為(wèi)。

●　網絡僞造報(bào)文(wén)攻擊檢測

本産品針對(duì)網絡TCP/IP協議(yì)棧報(bào)文(w↑₽λén)進行(xíng)各種典型違規的(de)檢測，及時(shí)發現(xià✔→↓n)惡意僞造的(de)異常畸形報(bào)文(wén)，檢測出入侵行(xíng)為(wèiλ₽)。

| 典型應用(yòng)

産品旁路(lù)部署于生(shēng)産控制(zhì)≥ε™層與PLC挂接的(de)核心交換機(jī)，旁路(lù)通(tōφ ☆₩ng)過鏡像口捕獲報(bào)文(wén)進行(xíng)檢測。