奇安信科技集团股份有限公司

四重白名单一体化防护，构建工业生产安全环境 针对网络层、应用层、规约指令层、规约数据层进行四重白名单过滤的一体化纵深防护，将各种黑流量、灰流量进行过滤，满足不同场景下不同协议的精细化安全访问控制需求。同时，系统采用一体化的数据处理架构，保证在四重防护情况下不影响数据流的时延，满足工业实时性的要求。 白名单规则自学习，建立完整准确防护基线 采用白名单机制设置安全策略，以适应工控网络通讯特点。设备实时监听网络之间的流量，通过自学习机制生成流量基线，由此建立白名单。 三段式运行模式，稳妥渐进实现防护目标 系统提供学习、告警和防护三段式运行模式，帮助用户稳妥渐进部署安全策略，以确保不误阻断正常流量，避免生产事故。学习模式即仅分析流量，不做任何阻断处理;告警模式，就是对学习模式建立的白名单进行测试验证，对于违反策略的流量发出告警，但不阻断;防护模式，经过告警模式的观察磨合，确认安全策略已完全符合管理要求后，最终切换到该模式