已知工控威胁检测
实时检测工控网络中的攻击行为,通过内置的工控威胁库及威胁特征检测规则,实时对网络中的入侵进行识别、处置和告警。
白名单访问控制
通过白名单规则控制网络传输行为,保障业务正常运行的同时,阻止不必要的网络流量、异常攻击行为。
流量自学习
内置的数据自学习引擎通过深度解析工控协议、分析工业控制行为过程,自动建立工控安全检测模型。
工控协议包深度解析
支持工控OPC、Modbus TCP、IEC 104、GOOSE、SV、MMS、DNP3、Profinet、Canbus、 S7、Ethernet/IP等协议深度解析。支持指令级的操作控制,如识别协议功能码等。支持自定义格式的工控协议检测。
检测过滤
根据实际应用的需要,采用动态过滤技术,为合法的访问连接端口,在连接结束的时候,自动关闭相应的端口。
安全策略自定义
内置百种常见工业协议,可用来自定义安全策略;支持协议规则自定义,可针对二层、三层协议自由定义过滤策略。
日志告警上报
设备运行日志、告警日志等内容可统一上传至安全管理平台,进行安全事件分析和管理。