工業(yè)入侵檢測(cè)系統(tǒng)是針對(duì)工業(yè)控制網(wǎng)絡(luò)設(shè)計(jì)的進(jìn)行網(wǎng)絡(luò)安全檢測(cè)及防護(hù)的一體化設(shè)備。系統(tǒng)通過對(duì)工控網(wǎng)絡(luò)流量的采集、分析、監(jiān)測(cè),快速有效識(shí)別出工業(yè)控制網(wǎng)絡(luò)中存在的網(wǎng)絡(luò)異常行為和網(wǎng)絡(luò)攻擊行為,并進(jìn)行實(shí)時(shí)告警,同時(shí)詳實(shí)記錄網(wǎng)絡(luò)通信行為。新一代產(chǎn)品從智能識(shí)別、環(huán)境感知、行為分析三方面加強(qiáng)了對(duì)應(yīng)用協(xié)議、異常行為、惡意文件的檢測(cè),為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅(jiān)實(shí)的基礎(chǔ),為企業(yè)提供了一套看得見、檢得出的全新入侵檢測(cè)解決方案。
【產(chǎn)品特點(diǎn)】
1、實(shí)時(shí)網(wǎng)絡(luò)檢測(cè)
具有實(shí)時(shí)主動(dòng)的網(wǎng)絡(luò)檢測(cè)功能,對(duì)可能出現(xiàn)的異常流量進(jìn)行全面分析與監(jiān)測(cè)。
2、深度應(yīng)用檢測(cè)
針對(duì)操作系統(tǒng)、工業(yè)軟件以及工業(yè)控制系統(tǒng),深度檢測(cè)報(bào)文中的惡意流量和攻擊行為,保護(hù)存在的漏洞,防止工控系統(tǒng)損壞或宕機(jī)。
3、全面內(nèi)容管理
對(duì)工控網(wǎng)絡(luò)資源提供內(nèi)容管理,可有效檢測(cè)間諜軟件,包括木馬后門、惡意程序和廣告軟件等。
4、多種病毒查殺
可對(duì)HTTP、SMTP、POP3、FTP等多種協(xié)議類型的近百萬種病毒進(jìn)行查殺,包括木馬、蠕蟲、宏病毒、腳本病毒等,同時(shí)可對(duì)多線程并發(fā)、深層次壓縮文件等進(jìn)行有效控制和查殺。