工业数据安全全景态势感知平台

产品概览

工业数据安全全景态势感知平台是一款以安全大数据为基础，智能数据采集和分析为保障，算法预测为驱动，从全局视角提升对自动化运维与数据安全威胁的发现识别、理解分析、响应处置、决策与行动能力的安全运营产品，实现对信息化、工业化资产的全面、实时、动态的安全监测与分析。 产品定位： 平台通过标准化的技术手段获取办公网、生产网全网数据要素信息，通过关联分析、行为分析、机器学习等智能分析技术，发现网络的弱性、潜伏威胁等，提供清晰的处置建议和完善的攻击原理，联动安全设备进行有效处置安全分析。为用户实现全方位态势感知能力，为数据安全、工业安全的持续提升提供决策支撑，帮助企业有效提升主动防御能力。 产品说明： 工业数据安全全景态势感知平台是一款以安全大数据为基础，智能数据采集和分析为保障，算法预测为驱动，从全局视角提升对自动化运维与数据安全威胁的发现识别、理解分析、响应处置、决策与行动能力的安全运营产品，实现对信息化、工业化资产的全面、实时、动态的安全监测与分析。其中数据采集和分析环节，采用了数据多元化采集、设备统一管理、数据安全保护、数据边缘分析、数据按需转发等多项功能于一体的智能数据网关核心功能，以物模化、APP(应用程序)化、边缘智能化等设计思想，解决了数据高效采集和综合分析利用的问题，可进行设备的实时运行监测、运行规律规约、异常检测和告警、故障诊断和预警。 平台通过标准化的技术手段获取全网安全要素信息，通过关联分析、行为分析、机器学习等智能分析技术，发现网络的弱性、潜伏威胁等，提供清晰的处置建议和完善的攻击原理，联动安全设备进行有效处置安全分析。力求为用户实现全方位态势感知能力，为数据安全、工业安全的持续提升提供决策支撑，帮助企业有效提升主动防御能力。 产品核心功能： a)功能：采集:持续积累的、实现数据采集工作的驱动APP，提供标准化接口，可独立封装交付。 b)功能：数据安全赋能:对数据资产进行防护。包含认证、隔离、保护、审计等。 c)功能：模型:持续积累和总结，通过量化映射形成的可配置分析过程文件，驱动数据进行分析的计算过程并生成结果。 d)功能：场景应用:持续积累的对外结果输出经验与定制化应用。根据客户场景与客户需求完成的客制界面。 e)功能：全局态势：通过对资产风险、漏洞、威胁源和安全资讯等信息的监测，多维度呈现全网安全态势。 f)功能：攻击态势：呈现攻击者的信息、攻击链、攻击趋势和攻击相关的事件等信息。 g)功能：安全事件态势：呈现内网安全相关的威胁事件、失陷主机、外联端口、可疑文件和外联流量趋势等信息。 h)功能：资产态势：呈现资产的风险排行、高危端口分布和资产类型分布、异常告警等信息。 i)功能：异常行为态势：从风险用户TOP、风险用户角色类型、组织机构维度风险用户统计、风险用户上报趋势等。 j)功能：运行态势：从宏观角度查看平台监控总体态势，含监控分类展示，CPU、内存波动及负载展示，磁盘异常暴增展示。 k)功能：脆弱性态势：呈现漏洞数量统计、漏洞分布、资产高危 漏洞TOP、漏洞趋势和漏洞类型等信息。 l)功能：流量态势：统计当天累计流量、当天流量平均流速、峰值、昨日累计等。 m)功能：自动化编排：用于将各设备处置方式编排成流程，一键处置。 n)功能：OT资产管理：对OT侧资产进行统一管理及监控。 o)功能：IO通道管理：通过网络拓扑绘制，直观展示PLC与传感器的协同方式，对采集数据进行统计和分析。 产品参数： 产品版本：V1.0 操作系统：centos7.9 所属类别：物联网、数据分析、数据治理、工业数字化、数据中心与算力底座 上架时间：2018年3月8日 产品优势： 优势1：接入设备类型多：包括主机、网络设备、安全设备、物联网设备、PLC设备、工业机器人、虚拟化系统等。 优势2：采集数据丰富：支持采集设备的运行数据、事件数据、日志数据，支持厂商70多家，产品100多种，日志900多类。 优势3：采集设备型号广：采集PLC设备覆盖市面上全部主流厂商，包括西门子、施耐德、欧姆龙等，采集型号多达十几种。 优势4：边缘计算能力强大：支持实时运行监测、运行规律规约、异常检测、设备画像四大基本分析功能。 优势5：分析功能强大：故障检测、故障预测、健康度评估、全生命周期管理、预测性维护五大高级分析功能。 优势6：能力可伸缩：采集能力和系统应用可以根据业务需要进行扩展。 优势7：数据可用不可读：对数据进行加密处理，保证数据安全。 优势8：数据分级分类：通过数据分类分级规则，可以对数据进行高效管理。 优势9：更高稳定性：通过完善的运行日志以及断线重连机制完成对于采集转发功能的稳定性保障。 优势10：多维度的安全态势可视化呈现：通过八大态势，从多个维度，帮助企业直观掌握安全态势。 优势11：业务化生产运维：将多种数据进行关联分析和计算，在进行信息安全防护运维同时，提供业务化支撑运维能力。 优势12：资产安全要素集中治理：全面收集企业内部安全信息要素，对数据深度解析，提高数据质量，为安全分析做准备。 优势13：符合生产过程运维需求的定向支撑：根据生产业务的异常数据，形成对不同角色定向的精准分析、告警和提示。 产品规格： 工业数据安全全景态势感知平台：实现对信息化、工业化资产的全面、实时、动态的安全监测与分析，为用户提供精准的安全决策支持，旨在提升信息系统的整体安全性和抗风险能力，保障业务的连续性和稳定性。