天融信

精准的业务规则审计 工控安全监测审计系统根据工业环境的业务特点，创建符合应用场景的黑白名单审计策略，可有效针对工业控制系统通讯内容的写操作、写频率、参数范围、变化量范围、变化率范围进行安全审计，及时发现违规操作、异常指令等安全威胁，通过邮件、短信、syslog外发等多种形式进行告警。 基于业务变化量和变化率检测技术 工控安全监测审计系统在自学习技术的基础上，深度挖掘工业控制系统生产过程特点，分析每个业务节点数据的变化规律情况，制定针对参数值变化情况的黑白名单审计策略。监测工业控制系统实时动态，发现异常行为及时告警，真正实现基于业务层面的安全审计，保障工业控制系统稳定运行。 安全事件录播溯源 工控安全监测审计系统依托协议深度解析技术，可完整还原工业现场通讯过程，通过通讯行为全记录和事件录波两大功能，完成对安全事件溯源工作，为相关机构调查安全事件提供基础依据。 网络通讯关系矩阵技术 工控安全监测审计系统支持对当前网络中的连接信息进行实时审计，自动生成网络通信矩阵，及时发现非法连接、非法接入行为，支持详细连接信息的查看与分析。