工业入侵检测系统-中控技术

工业入侵检测系统是针对工业控制网络设计的进行网络安全检测及防护的一体化设备。系统通过对工控网络流量的采集、分析、监测，快速有效识别出工业控制网络中存在的网络异常行为和网络攻击行为，并进行实时告警，同时详实记录网络通信行为。新一代产品从智能识别、环境感知、行为分析三方面加强了对应用协议、异常行为、恶意文件的检测，为工业控制系统的安全事故调查提供坚实的基础，为企业提供了一套看得见、检得出的全新入侵检测解决方案。

【产品特点】

1、实时网络检测

具有实时主动的网络检测功能，对可能出现的异常流量进行全面分析与监测。

2、深度应用检测

针对操作系统、工业软件以及工业控制系统，深度检测报文中的恶意流量和攻击行为，保护存在的漏洞，防止工控系统损坏或宕机。

3、全面内容管理

对工控网络资源提供内容管理，可有效检测间谍软件，包括木马后门、恶意程序和广告软件等。

4、多种病毒查杀

可对HTTP、SMTP、POP3、FTP等多种协议类型的近百万种病毒进行查杀，包括木马、蠕虫、宏病毒、脚本病毒等，同时可对多线程并发、深层次压缩文件等进行有效控制和查杀。