1. 產品介紹
LinSec-A系列產品是北京六方云信息技術有限公司研發(fā)的專用于工業(yè)控制網絡安全檢測的智能型工業(yè)審計設備。
工業(yè)審計滿足惡劣環(huán)境使用，硬件采用工業(yè)級芯片，整體架構使用雙電源冗余、低功耗設計、金屬外殼等方式，增強工業(yè)審計的可用性與惡劣環(huán)境適應能力。
工業(yè)審計使用自主研發(fā)的安全操作系統(tǒng)CSOS平臺，深度分析工業(yè)控制系統(tǒng)網絡通訊協(xié)議，匹配針對工業(yè)漏洞的攻擊特征，貼合工業(yè)控制系統(tǒng)的防護習慣，打造更易用、更適合工業(yè)控制網絡審計的產品。
優(yōu)雅的人機交互界面，靈活高效的Web管理，可視化Web界面直觀地展現工業(yè)控制網絡的安全態(tài)勢，及時快速地發(fā)現網絡中的安全威脅。
支持統(tǒng)一集中管理與自管理方式，即實現多機統(tǒng)一策略部署，又可單機獨立部署，適合多種業(yè)務部署需求。
2. 產品亮點
無擾部署
鏡像部署;
無擾接入系統(tǒng);
不改變網絡拓撲。
工業(yè)漏洞庫
包含1000余種工業(yè)漏洞;
涵蓋主流廠商的工業(yè)漏洞;
精細分類工業(yè)漏洞，精確審計工業(yè)設備和 主機漏洞。
豐富的報表與告警方式
定制報表內容，定制報表生成周期，定制報表 導出格式;
定制告警內容;
定制告警聚合，減少告警狀態(tài)。
機器學習建模
建立未知協(xié)議基準模型，無限接近復現 原始協(xié)議通信，解決復雜工業(yè)通訊環(huán)境的 檢測難題
多層次深度檢測
展現網絡地址，MAC地址，傳輸端口的內容;
基于應用層的流量檢測，透明化工業(yè)控制網 絡通訊數據，在人機交互界面中展示通訊的數據。
3. 產品功能
網絡病毒檢測
根據網絡病毒的關鍵字、特征程序段內容、病毒特征及傳染方式、文件長度的變化，在特征分類的基礎上建立的病毒檢測引擎內含海量的病毒，特征數據，實時匹配工業(yè)網絡數據特征，避開工業(yè)控制網絡中的疑似病毒的正常數據特征，將工業(yè)控制網絡中的病毒一一現形。
網絡風暴檢測
根據工業(yè)控制網絡正常數據基線，甄別網絡數據中的組播、多播、連接請求、重傳請求、同步請求的異常情況，實時展示網絡風暴的現象，協(xié)助用戶快速定位網絡風暴的原因、地址來源。
日志審計與報表
日志審計包括安全審計、操作記錄、協(xié)議審計、流量審計等內容。協(xié)議審計與流量審計是工業(yè)控制網絡的主要審計功能，將工業(yè)網絡數據中的未知協(xié)議展示與告警，將未知的威脅有形地展現。報表展示靈活，定制內容，定制類型，定制輸出的格式，滿足多種報表功能需求。
網絡異常流量檢測
統(tǒng)計每個主機或者協(xié)議的流量趨勢，并算成流量曲線，匹配工業(yè)控制網絡正常數據流量模型，一旦檢測到某個主機或者協(xié)議流量在短時間內表現異常特征，則認為此數據是潛在攻擊或威脅，對于發(fā)現DDOS攻擊、洪水攻擊等網絡攻擊行為提供參考。
異常行為檢測
通過不斷地收集歷史流量數據，建立流量和行為基準模型，有別于基于特征檢測的防火墻只能檢測到庫文件中已有威脅的“靜態(tài)檢測"。對于發(fā)現網絡層特征檢測DDOS攻擊，以及通過應用層特征檢測其他復雜攻擊提供參考。
協(xié)同防護
隨著網絡攻擊的復雜性與專業(yè)性不斷提高，單種安全設備的防護能力受到強力挑戰(zhàn)，協(xié)同防護方式顯得更有效。工業(yè)審計在檢測到異常事件和攻擊威脅時，下發(fā)合適的策略到相應的防火墻、態(tài)勢感知、工業(yè)衛(wèi)士等安全產品，以保證的整體防護功能。
網絡取證
記錄工業(yè)控制網絡的所有活動，提供網絡行為審計、內容審計，生成完整的事件記錄、操作記錄、告警日志等，保存對應事件時產生的原始數據包，并提供事件發(fā)生時的流量快照與系統(tǒng)配置，加密內容并只能讀取，留存證據用于事件追溯。
