車載網(wǎng)絡(luò)通訊協(xié)議深度解析
● 可以通過自動學習生成白名單列表；
● 支 持 針 對 車 載 網(wǎng) 絡(luò) 通 信 協(xié) 議 的 深 度 解 析， 包 括 但 不 限 于TRDP、FTP 等；
● 協(xié)議引擎支持列車網(wǎng)絡(luò)控制協(xié)議（TRDP 等）；
● 支持深度包檢測，協(xié)議的操作類型、操作對象、操作范圍等參數(shù)進行控制作；

事件告警
● 支持對車載網(wǎng)絡(luò)通訊協(xié)議報文不符合其規(guī)約規(guī)定的格式進行檢測并告警；
● 面向牽引、制動、通風、門控等控制器的異?？刂浦噶?、設(shè)備狀態(tài)異常等關(guān)鍵事件告警;
● 支持對告警事件一鍵加入白名單；
● 支持關(guān)鍵服務中斷檢測，在設(shè)定的時間內(nèi)，單 IP 某服務的接收報文為零時進行告警。

協(xié)議通信記錄
●支持對所有網(wǎng)絡(luò)會話信息的記錄，并可通過規(guī)則設(shè)置進行調(diào)整記錄信息；
● 記錄主流車載網(wǎng)絡(luò)通訊協(xié)議的通信日志；
● 對非車載網(wǎng)絡(luò)通訊協(xié)議能夠記錄網(wǎng)絡(luò)連接信息；
● 支持 HTTP、FTP、Telnet 的深度解析。

正常通信行為建模
● 支持管理員對建立的車載網(wǎng)絡(luò)通信模型白名單進行人工調(diào)校；
● 支持對當前通信行為與白名單進行對比，對偏離白名單的行為進行告警；

異常流量監(jiān)測
●監(jiān)測設(shè)備的流入流出流量并設(shè)置基線值，超出基線值進行報警；
●監(jiān)測并采集系統(tǒng)內(nèi)正常的網(wǎng)絡(luò)通信，并可手動調(diào)校相關(guān)通信連接基線，對偏離基線的行為進行檢測告警。

事件分析統(tǒng)計
● 提供網(wǎng)絡(luò)流量及報文數(shù)量的實時、歷史分時、歷史分天等的統(tǒng)計情況；
● 支持對各類告警事件進行多維度的統(tǒng)計；
● 支持管理分析，將零散日志進行事件聚合，最終將所有日志按照類別進行集中展示；

安全管理
● 通過 IP 認證、IP ＋ MAC 綁定的可信主機才能訪問目前設(shè)備系統(tǒng)；
● 支持強制口令強度；
● 支持強制口令強度；
● 支持報表功能，用戶通過報表可查看事件、日志和審計的統(tǒng)計數(shù)據(jù)，支持直方圖等形式。

威脅檢測
● 支持入侵檢測 (IDS)，黑名單規(guī)則庫；
● 具 備 工 控 類 和 非 工 控 類 共 3000+ 條 規(guī) 則， 可 擴 展 至10000 條。