资产识别结合设备特征库,准确识别资产信息,生成网络拓扑图。
流量分析通过旁路方式连接交换机镜像口,深度解析数据包,统计工控协议包,发现异常操作、对入侵行为实时告警,展示网络流量性质和分布,帮助审计人员分析网络状态以便及时做出调整,确保关键业务能够持续运转。
威胁分析通过实时流量分析和离线流量分析功能,发现网络中的异常流量行为和威胁,协助提高工控网络的整体防御能力。
无线分析无线分析是一种对工控网络环境下周围无线热点进行信息获取的方式。
报告管理基于风险评估流程生成报告模板,提供个性化定制报告。
评分系统评分是一种最直观反映网络和设备安全状态的方式。基于评估标准,通过非接触式评估,发现工控网络不合规的风险点,并提供整改建议。支持工控系统等级保护2.0、工控安全防护指南、发改委14号令、国能安全36号文以及其它行业规范。
项目向导可以合理清晰的帮助用户构建一个完整的工业现场风险评估项目。