如何甄選一款合格的“工業(yè)互聯(lián)網(wǎng)安全審計系統(tǒng)”,是政企客戶一直頭痛的事情。由國聯(lián)易安的研究團隊自主研發(fā)的工業(yè)互聯(lián)網(wǎng)安全審計系統(tǒng)從管理層面提供工業(yè)互聯(lián)網(wǎng)安全性的有效監(jiān)管,實現(xiàn)了對工業(yè)控制系統(tǒng)的安全審計備案以及安全錯誤保護,可以提供完整的工業(yè)安全記錄,提供完整的信息追蹤、系統(tǒng)安全管理和風險防范流程。其優(yōu)異性明顯:
首先具備資產與安全基線管理。能對整個管控范圍中的資產(包括主機、控制設備、網(wǎng)絡設備、安全設備等)進行統(tǒng)一視圖的管理,并對所管理資產建立安全基線;
其次可以實現(xiàn)全量數(shù)據(jù)采集。全面采集控制設備、網(wǎng)絡設備、操作系統(tǒng)、應用系統(tǒng)的系統(tǒng)操作日志信息,具有可定義、可擴展的采集策略;
第三具備豐富的報表審計能力。支持不同粒度的審計分析報表,支持針對特定控制設備、多個控制設備、特定安全區(qū)域、多個安全區(qū)域、特定用戶、多個用戶、特定角色、多個角色、多租戶、整體系統(tǒng)的異常行為審計分析報表,支持安全合規(guī)性審計分析報表,支持自定義報表樣式;
第四具備高效的日志檢索、安全事件定 位能力。基于海量日志索引的高效檢索引擎,能夠應對海量日志,支持日志高速檢索;
第五具備數(shù)據(jù)管理、系統(tǒng)安全保障能力。嵌入式64位精簡內核平臺、專用日志存儲系統(tǒng)、傳輸加密、細化權限管理;
第六具備模塊化設計、高擴展性集群部署能力。可根據(jù)應用場景的具體需求動態(tài)調整組件數(shù)量,能夠應對小型控制系統(tǒng)、典型DCS系統(tǒng)及典型SCADA系統(tǒng);
第七支持異常規(guī)則匹配、正負向模型匹配。支持基于規(guī)則的異常行為檢測,同時采用特有的正/負向模型匹配技術增強檢測的準確度。

工業(yè)互聯(lián)網(wǎng)安全審計系統(tǒng)部署圖
系統(tǒng)尤其采用旁路偵聽的部署方式,不影響原有工業(yè)閉環(huán)控制。能對整個工業(yè)網(wǎng)絡中資產(包括主機、控制設備、網(wǎng)絡設備、安全設備等)進行統(tǒng)一視圖的管理。適用于數(shù)據(jù)采集(SCADA)系統(tǒng)、分布式控制系統(tǒng)(DCS)、小型PLC控制系統(tǒng)和其它混合的控制系統(tǒng),可用在電力、水和污水處理、石油和天然氣、化工、交通運輸、制藥、紙漿和造紙、食品和飲料以及離散制造(如汽車、航空航天和耐用品)等行業(yè)。
關于國聯(lián)易安
北京國聯(lián)易安信息技術有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”,成立于2006年,擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌,是國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產品解決方案與相關技術研究開發(fā)的領 軍企業(yè)。公司多項安全技術補了國內技術空白,并且在政 府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。
國聯(lián)易安除研發(fā)生產專業(yè)安全產品外,還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。
有關國聯(lián)易安詳情,敬請瀏覽公司官網(wǎng):http://www.glya.com.cn
