工業(yè)入侵檢測系統(tǒng)是針對工業(yè)控制網(wǎng)絡(luò)設(shè)計(jì)的進(jìn)行網(wǎng)絡(luò)安全檢測及防護(hù)的一體化設(shè)備。系統(tǒng)通過對工控網(wǎng)絡(luò)流量的采集、分析、監(jiān)測,快速有效識別出工業(yè)控制網(wǎng)絡(luò)中存在的網(wǎng)絡(luò)異常行為和網(wǎng)絡(luò)攻擊行為,并進(jìn)行實(shí)時告警,同時詳實(shí)記錄網(wǎng)絡(luò)通信行為。新一代產(chǎn)品從智能識別、環(huán)境感知、行為分析三方面加強(qiáng)了對應(yīng)用協(xié)議、異常行為、惡意文件的檢測,為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅(jiān)實(shí)的基礎(chǔ),為企業(yè)提供了一套看得見、檢得出的全新入侵檢測解決方案。
【產(chǎn)品特點(diǎn)】
1、實(shí)時網(wǎng)絡(luò)檢測
具有實(shí)時主動的網(wǎng)絡(luò)檢測功能,對可能出現(xiàn)的異常流量進(jìn)行全面分析與監(jiān)測。
2、深度應(yīng)用檢測
針對操作系統(tǒng)、工業(yè)軟件以及工業(yè)控制系統(tǒng),深度檢測報文中的惡意流量和攻擊行為,保護(hù)存在的漏洞,防止工控系統(tǒng)損壞或宕機(jī)。
3、全面內(nèi)容管理
對工控網(wǎng)絡(luò)資源提供內(nèi)容管理,可有效檢測間諜軟件,包括木馬后門、惡意程序和廣告軟件等。
4、多種病毒查殺
可對HTTP、SMTP、POP3、FTP等多種協(xié)議類型的近百萬種病毒進(jìn)行查殺,包括木馬、蠕蟲、宏病毒、腳本病毒等,同時可對多線程并發(fā)、深層次壓縮文件等進(jìn)行有效控制和查殺。