启明星辰信息技术集团股份有限公司

规则场景化：检测规则按照各检测场景进行分类，方便检测规则的查看与配置 自动网络梳理：可自动获取网络连接信息，供实时查看;自动发现各网段、活跃IP，并将梳理发现的各网段绘制成网络拓扑图，可查看各主机之间的网络连接情况; 监测工业指令操控行为：产品开放其灵活、强大的定制检测能力，针对客户环境中重点/敏感操控指令进行专门监测并记录。 异常报文检测：支持网络伪造报文攻击检测，可发现恶意构造的异常报文、畸形报文。 工控漏洞攻击检测：系统内置多条工控漏洞攻击检测规则，支持利用已知工控设备漏洞的入侵攻击行为检测，支持利用西门子、罗克韦尔等常见国内外厂商设备漏洞的入侵攻击行为的检测。 工控协议入侵检测：通过对工控语言的解读，研究其中各种入侵途径，从而形成了特有的工控网络检测策略。支持Modbus协议、IEC-60870-104协议、Profinet协议等工控协议的深度解析。 以太网入侵检测：对标准以太网的网络流量，支持检测已知的各种木马、蠕虫、僵尸网络、缓冲区溢出攻击、DDOS、扫描探测、欺骗劫持、网站挂马等。