¥面议
杭州迪普科技股份有限公司
您现在的位置: 杭州迪普科技股份有限公司>>网络安全产品>> 工控监测审计系统
产品简介
产品介绍
PRODUCT FEATURES 产品特性 more
功能融合 简化部署 DPtech IMA3000系列产品实现了安全威胁检测与工控安全审计的功能融合,同时满足工业系统入侵检测与安全审计的需求,简化安全部署,节约客户投资。
安全检测 威胁可视 DPtech IMA3000系列产品内置专业工控漏洞攻击特征库及专业病毒库,可有效检测针对工控设备及上位机系统的漏洞攻击、病毒及恶意代码等安全威胁。
基线建模 异常可视 DPtech IMA3000系列产品利用工控流量深度学习技术,从协议、资产、访问、流量、指令多个维度建立基线模型,对偏离基线的行为进行检测告警...
指令审计 安全回溯 DPtech IMA3000系列产品可针对工控系统中重点/敏感操控指令等关键事件进行监测审计记录,比如组态变更、协议负载变更等事件,可记录详细的...
多维度流量采集策略 DPtech IMA3000系列产品支持基于资产、协议、流量、时间等多维度进行审计策略定义,并可对流量进行选择性分发。
本地化日志存储及分析 DPtech IMA3000系列产品可支持TB级本地化安全日志存储,在未部署管理平台时,可进行工控网络全流量监控,并对攻击事件、流量异常事件、病毒...
*6全面支持 DPtech IMA3000系列产品全面支持*6相关功能,支持双栈检测,全面适应下一代网络。
<>
PRODUCT SPECIFICATION 产品规格 more
产品功能 | 功能价值 |
---|---|
数据灵活采集 | 支持工控采集策略,可基于源IP、目的IP、协议、时间等条件进行流量灵活采集,同时支持全流量采集策略 |
工业协议深度解析 | 支持OPC、Modbus、IEC104、IEC61850/MMS、DNP3、S7等在内的多种工业协议深度解析,可有效识别协议内容负载,同时支持协议自定义,满足工业网络大量私有协议场景下用户自行扩展要求 |
工控流量分析 | 支持梳理工控网络流量访问关系,从流量趋势、协议、资产等维度进行流量统计分析,有利于用户掌握工控网络流量情况 |
安全事件分析 | 支持攻击事件分析、流量异常分析、指令异常分析等多种安全事件分析,从事件趋势、事件分布、类型分布、事件源等多个角度统计分析安全事件,有利于用户对安全事件分析溯源 |
工控指令监测 | 支持Modbus、S7、IEC104等主流工控协议指令监测记录,对用户操作行为审计,满足合规性要求的同时,发现潜在安全威胁 |
实时告警 | 支持工业协议深度检测、工控漏洞攻击检测、行为基线建模检测等多种检测引擎,有效检测告警工控网络中的入侵行为 |
专用软硬件平台** | 采用飞腾CPU、盛科交换芯片的专用硬件平台,软件平台拥有麒麟内核使用 |
**此特性仅在特定款型支持
RELATED RESOURCES 相关资源
- 产品彩页 data sheet