需求剖析
在工业互联网信息网络情形中做整体的清静防护 ，用户迫切需要掌握全网的运行状态、清静状态 ，处置惩罚大宗装备爆发的清静数据和监控信息 ，通过集中高效的告警机制快速发明定位问题 ，快速的处置惩罚清静故障和威胁：
- 需要统一识别和梳理网内的种种装备和网元节点 ，集中维护全网装备基本信息、运行设置信息以及清静信息 ，对网络中的种种装备举行集中的状态及性能监控 ，并以工控领域常见的拓扑方法举行直观泛起。
- 要求能够识别工控协议以及操作指令 ，并在此基础上举行合规审计以及异常发明。
- 可以通过统一的战略举行全网的威胁剖析和清静告警 ，需要强盛的关联剖析能力对所收罗的海量清静信息举行综合剖析 ，发明更多维度、更深条理的清静威胁和营业违规。
- 需要通过系统的手段流程化的对清静故障、隐患、问题举行规范化处置惩罚 ，提升问题解决效率和规范水平。
产品简介
产品简介
工业互联网信息清静管理系统（工业SOC）是专门面向工业互联网领域信息清静防护的综合管理平台系统。该产品在继续了尊龙凯官网入口泰合信息清静运营中心系统（TSOC）强盛的清静信息收罗、剖析和展现能力基础上 ，提供了顺应工业互联网情形清静监控和防护的综合管理功效。工业互联网信息清静管理系统可以实现工控清静监控、清静信息统一剖析展现、工控异常告警、总体清静评估以及工控清静运维支持多种能力于一身 ，为工业互联网用户的清静运行包管提供了一站式的管理和监控系统。
工业互联网信息清静管理系统是工控信息清静整体防御的指挥部和情报中心。产品以工控装备资产管理为主线 ，以清静信息集中管理为手段 ，以威胁发明和处置惩罚为焦点 ，目的是资助用户构建一个威胁监控以及威胁处置惩罚的统一清静管理中心。
功效特点
-
威胁故障运维处置惩罚：
提供富厚的告警响应手段 ，通过电子工单的形式提供流程化的问题处置惩罚手段。富厚的攻击及威胁展示报表。
-
?统一威胁发明及溯源：
汇总海量清静信息集中泛起威胁告警 ，提供强盛的关联剖析能力发明海真实攻击和潜在威胁。并提供故障及告警的回溯定位能力。
- ?可整合流秩序剖析�？槭迪至髁壳寰补芾恚� 梳理工控流量秩序 ，剖析工控协议 ，还原工控操作指令 ，发明异常；
-
?装备清静设置核查：
对工控网内种种装备的设置懦弱性举行周全检查 ，包括弱口令、不清静的服务战略、不须要启动项、注册表设置等。
-
?清静信息统一维护：
全网网络清静事务信息 ，装备性能信息及清静误差等信息。
-
?工控装备资产清静管理：
可梳理全网工控装备工具并建设统一管理的基础信息 ，支持从装备资产为入口举行清静信息监控 ，提供工控营业康健度监控
-
?工控清静监控拓扑：
真实直观展现用户工控信息网络的物理及逻辑拓扑 ，动态拓扑可关联全网清静监控信息 ，并实时泛起告警。
手艺优势
-
切合合规要求
面向用户清静管理要求 ，提供清静审计及清静合规能力。
-
问题闭环处置惩罚
电子化、流程化运维处置惩罚支持 ，提升清静防护效率。
-
威胁溯源定位
提供清静威胁及攻击行为的溯源和定位。
-
工业拓扑展示
直观的工业拓扑展示形式 ，切合工控营业气概和操作习惯。
-
数据周全收罗
周全收罗清静事务信息、流量行为、工控操作指令 ，举行工控网集中告警及威胁泛起。
-
装备集中监控
装备资产集中管理、整合清静防护资源 ，形成清静监控及处置惩罚一站式服务。
典范应用
系统可安排在工控网情形中的操作监控层 ，系统接纳旁路安排的方法。监控规模包括工控网中的操作员站、工程师站、实时数据库、历史数据库、网络装备、清静装备等。系统通过集中收罗各被防护装备及清静装备的事务及告警信息 ，举行集中的清静信息处置惩罚和剖析 ，并面向工控清静管理要求提供统一的展现和清静运维支持。安排方法如下图所示：
某电网公司调理二次系统案例：
☆ 项目配景
随着智能运行主站系统及数字化变电站应用的一直增添和扩展 ，电力二次系统尤其是调理自动化系的营业系统、硬件装备日益增多 ，营业互连形态日趋重大 ，为电力二次系统运维带来诸多挑战：
1、难以对系统中种种事务与故障举行准确识别和实时响应；
2、系统泛起的异常情形 ，人工剖析往往费时艰辛 ，缺少有用的工具支持；
3、难以准确清晰地获得全局清静威胁态势 ，决议指挥时得不到优异支持。
☆ 解决计划
通过在本项目中安排工控信息清静管理系统 ，使用静态或动态清静基线管理�？� ，实现在线清静检查 ，取代了之前人工检查方法；使用工控网络流秩序剖析诊断系统 ，通过是非灰名单方法 ，快速定位和集中展现营业流量异常行为；使用柔性误差扫描 ，集中周全展现装备误差信息；使用清静事务智能关联剖析手艺 ，清晰展现攻击路径 ，利便跟踪与定位攻击源。
☆ 应用效果
1、流量、事务清晰展现 ，提高运维职员事情效率；
2、实时发明异常 ，快速定位故障；
3、向导能够实时掌握清静危害态势 ，提供信息清静决议能力。
用户价值
☆ 威胁信息集中收罗与泛起：面向工控信息网络的清静防护 ，集中收罗工控情形中种种装备的运行信息及清静装备的监控信息。通过工控气概的展现界面和多维可视化视图高效泛起清静监控信息 ，资助用户实时洞察工控威胁与异常。
☆ 面向工控营业的威胁剖析与危害定位：通过统一的误差、事务、状态管理 ，从工控营业操作的视角举行各工业控制操作流程的康健性评估与危害定位 ，团结强盛的关联剖析手艺综合剖析海量监控信息 ，深度发明危害营业的可疑攻击以及违规操作。
☆ 一站式的运维支持：在集中清静信息与威胁展现的基础中 ，提供全网统一的告警响应能力 ，将异常及故障实时转达用户 ，并且提供清静事务规范化处置惩罚的手艺支持 ，使清静事务流程化、快速化处置惩罚 ，提升运维的能力与效率。
京公网安备11010802024551号