智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
工控安全監(jiān)測與審計系統(tǒng)（SMA）
產(chǎn)品概述
工控安全監(jiān)測與審計系統(tǒng)（SMA）是專門針對工業(yè)控制網(wǎng)絡(luò)的信息安全審計平臺，采用旁路模式部署，對工業(yè)生產(chǎn)過程“”?；趯I(yè)控制協(xié)議（如OPC、Siemens S7、Modbus TCP、Ethernet/IP（CIP）、IEC61850 MMS、IEC104、DNP3、Profinet、OMRON Fins等）的通信報文進(jìn)行深度解析（DPI，Deep Packet Inspection），能夠?qū)崟r檢測針對工業(yè)協(xié)議的網(wǎng)絡(luò)攻擊、用戶誤操作、用戶違規(guī)操作、非法設(shè)備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報警，同時詳實記錄一切網(wǎng)絡(luò)通信行為，包括指令級的工業(yè)控制協(xié)議通信記錄，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅實的基礎(chǔ)。
產(chǎn)品特點
基于DPI的工控協(xié)議深度解析
識別100多種工業(yè)協(xié)議，提供主流工業(yè)協(xié)議的深度報文解析，有效識別協(xié)議動態(tài)端口，提供報文格式檢查，完整性檢查，指令檢查等功能，支持OPC、Modbus TCP等十余種主流工控協(xié)議支持超過1000種的功能碼識別。
細(xì)粒度協(xié)議指令檢測與審計
通過工控協(xié)議的深度解析能力，結(jié)合“白名單+智能學(xué)習(xí)”機(jī)制，對各類工控協(xié)議數(shù)據(jù)包進(jìn)行快速捕獲和指令級解析。利用智能算法學(xué)習(xí)建立工控通信基線，對網(wǎng)絡(luò)中工控協(xié)議通信行為與基線進(jìn)行對比分析，不符合工控通信基線的異常指令操作、新設(shè)備（IP地址）、異常連接行為、異常通信地址/端口等將觸發(fā)告警。
工業(yè)環(huán)境硬件設(shè)計
硬件平臺設(shè)計遵循工業(yè)標(biāo)準(zhǔn)，采用高性能工業(yè)級ARM處理器（注：SMA 5600系列），無風(fēng)扇設(shè)計，關(guān)鍵部件冗余設(shè)計，硬件平臺達(dá)到工業(yè)三級B以上指標(biāo)，能夠滿足工業(yè)環(huán)境下寬溫、防塵、防潮和高可靠性要求，支持導(dǎo)軌安裝、壁掛式、機(jī)柜安裝等多種安裝方式。
支持私有工控協(xié)議定制開發(fā)
產(chǎn)品內(nèi)置工業(yè)協(xié)議解碼引擎，提供軟件SDK開發(fā)工具包，可基于協(xié)議語言描述規(guī)范自行定義私有協(xié)議，支持私有工控協(xié)議定制化二次開發(fā)。 產(chǎn)品功能
工業(yè)協(xié)議深度解析支持100+工業(yè)協(xié)議的識別，支持OPC、Modbus、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等主流工控協(xié)議深度解析；
支持1000多種協(xié)議寄存器、功能碼識別；
支持OPC DA，XML-DA等操作，包括支持OPC的動態(tài)端口、OPC只讀字段識別；
支持Modbus TCP協(xié)議語法、Reset及連接跟蹤、協(xié)議白名單，點表等字段識別；
支持Modbus、S7、OPC協(xié)議值域字段識別；
支持Siemens S7協(xié)議讀寫操作、版本號、寄存器區(qū)、DB區(qū)區(qū)號、點類型、值范圍、傳輸層協(xié)議控制等字段識別；
支持Ethernet/IP(CIP)協(xié)議語法、丟包Reset，支持Ethernet/IP(CIP)協(xié)議本身自定義的參數(shù)配置，支持CIP數(shù)據(jù)表、PCCC控制等字段識別；
支持對Profinet協(xié)議傳輸功能碼及操作對象進(jìn)行控制；
支持IEC104協(xié)議白名單、傳輸原因長度、公共地址長度、信息體地址長度等的配置
支持DNP3協(xié)議白名單，包括版本號、源IP、目的IP、源IP掩碼、目的IP掩碼、源地址、目的地址、功能碼等字段識別。
事件告警
支持對工控協(xié)議報文不符合其規(guī)約規(guī)定的格式進(jìn)行檢測并告警；
支持對工程師站組態(tài)變更、操控指令變更、PLC下裝、負(fù)載變更等關(guān)鍵事件告警；
支持對告警事件一鍵加入白名單；
支持關(guān)鍵服務(wù)中斷檢測，在設(shè)定的時間內(nèi)，單IP 某服務(wù)的接收報文為零時進(jìn)行告警；
支持允許管理員自定義工控協(xié)議通信告警規(guī)則，對符合告警規(guī)則的通信行為進(jìn)行告警。
協(xié)議通信記錄
支持對所有網(wǎng)絡(luò)會話信息的記錄，并可通過規(guī)則設(shè)置進(jìn)行調(diào)整記錄信息；
記錄主流工控協(xié)議的通信日志；
對非工控協(xié)議能夠記錄網(wǎng)絡(luò)連接信息。
正常通信行為建模
支持管理員對建立的工控通信模型白名單進(jìn)行人工調(diào)校；
支持對當(dāng)前通信行為與白名單進(jìn)行對比，對偏離白名單的行為進(jìn)行告警。
異常流量監(jiān)測
監(jiān)測設(shè)備的流入流出流量并設(shè)置基線值，超出基線值進(jìn)行報警
監(jiān)測并采集系統(tǒng)內(nèi)正常的網(wǎng)絡(luò)通信，并可手動調(diào)校相關(guān)通信連接基線，對偏離基線的行為進(jìn)行檢測告警。
事件分析統(tǒng)計
圖形化顯示一定時間段監(jiān)控范圍內(nèi)的所有網(wǎng)絡(luò)連接，并對異常的網(wǎng)絡(luò)連接標(biāo)記顯示；
提供網(wǎng)絡(luò)流量及報文數(shù)量的實時、歷史分時、歷史分天（可自定義范圍）等的統(tǒng)計情況；
支持對各類告警事件進(jìn)行多維度的統(tǒng)計。
統(tǒng)一管理
通過IP認(rèn)證、IP＋MAC綁定的可信主機(jī)才能訪問目前設(shè)備系統(tǒng)；
支持強(qiáng)制口令強(qiáng)度；
支持分權(quán)分級管理；
支持報表功能，用戶通過報表可查看事件、日志和審計的統(tǒng)計數(shù)據(jù)，支持報表下載；
支持安全產(chǎn)品的自動升級。
應(yīng)用場景
過程監(jiān)控層異常通訊行為檢測
- 以旁路方式部署在過程監(jiān)控層
- 基于智能學(xué)習(xí)模式，自動建立通信模型基線，對不符合通信模型基線的通信行為進(jìn)行告警
- 監(jiān)測過程監(jiān)控層設(shè)備的流入流出流量，并設(shè)置基線值，超出基線值將產(chǎn)生告警
- 對工控系統(tǒng)工程師站組態(tài)變更、操控指令變更、PLC下裝、所有寫操作、負(fù)載變更等關(guān)鍵事件進(jìn)行實時監(jiān)控
- 以旁路方式部署在現(xiàn)場控制層
- 監(jiān)測現(xiàn)場控制層設(shè)備流量，當(dāng)設(shè)備出現(xiàn)端口、軟件、網(wǎng)絡(luò)、協(xié)議故障導(dǎo)致無流量時，產(chǎn)生告警信息
- 基于工控協(xié)議通信記錄，智能學(xué)習(xí)通信關(guān)系、功能碼和參數(shù)，對正常通信行為建模，實現(xiàn)違規(guī)行為監(jiān)測審計
- 詳細(xì)記錄網(wǎng)絡(luò)中的連接信息，包括開始時間、結(jié)束時間、源MAC、目的MAC、報文數(shù)（上行、下行）、字節(jié)數(shù)（上行、下行）、端口號、功能碼等
