| 产品简介

网御工控异常检测系统，是网御星云面向工业企业领域客户推出的针对工业控制系统的专用betway88w彩票游戏检测系统。

该产品拥有国内高超的betway88w彩票游戏，支持对多种工业控制网络协议的深入解读，提供特有的工控betway88w彩票游戏检测策略，并可针对工控网络敏感指令数据进行记录和异常检测，不仅可检测工控网络中发生的入侵攻击，还可实时监测工控网络中的敏感操控，实现故障与异常的预警。

除了工控之外，还可针对工控网络敏感指令数据进行记录和异常检测。通过实时监测工控网络中的敏感操控，预警客户关注的工控网络故障与异常，防微杜渐，减少安全事故的发生。

本产品由检测引擎和管理中心组成。其中检测引擎旁路部署在用户网络中，接入待检测的网络流量，对网络报文进行各项检测，将发现的安全报警信息上报；而管理中心主要是接收、存储各种检测数据；对检测数据进行展示监测、对各种检测数据进行分析、统计；并对检测引擎进行规则下发、配置管理。

| 核心功能

●　以太网

对标准以太网的网络流量，支持检测已知的各种木马、蠕虫、僵尸网络、缓冲区溢出攻击、DDOS、扫描探测、欺骗劫持、网站挂马等。

●　工控协议

通过对工控语言的解读，研究其中各种入侵途径，从而形成了特有的工控网络检测策略。支持Modbus协议、IEC-60870-104协议、Profinet协议、OPC等工控协议的深度解析。

●　工控漏洞攻击检测

系统内置多条工控漏洞攻击检测规则，支持利用已知工控设备漏洞的入侵攻击行为检测，支持利用西门子、罗克韦尔等常见国内外厂商设备漏洞的入侵攻击行为的检测。

●　异常报文检测

支持网络伪造报文攻击检测，可发现恶意构造的异常报文、畸形报文。

●　监测工业指令操控行为

产品开放其灵活、强大的定制检测能力，针对客户环境中重点/敏感操控指令进行专门监测并记录。

●　网络梳理

可自动梳理网络连接信息，可查看各主机之间的网络连接情况

| 产品优势

●　特征事件覆盖全面

产品不仅可检测以太网的入侵攻击、检测工控网络中发生的入侵攻击，还可实时监测网络中的敏感操控，实现故障与异常的预警。

●　工控网络特有检测策略

本产品通过对工控语言的解读，研究其中各种入侵途径，从而形成了特有的工控网络检测策略。使得本产品有针对性检测工控网络中的入侵行为。

●　网络伪造报文攻击检测

本产品针对网络TCP/IP协议栈报文进行各种典型违规的检测，及时发现恶意伪造的异常畸形报文，检测出入侵行为。

| 典型应用

产品旁路部署于生产控制层与PLC挂接的核心交换机，旁路通过镜像口捕获报文进行检测。