安全產(chǎn)品集中管理:對(duì)工控網(wǎng)絡(luò)中的工業(yè)防火墻、工業(yè)網(wǎng)閘、工控安全監(jiān)測(cè)與審計(jì)系統(tǒng)、工控主機(jī)衛(wèi)士等安全產(chǎn)品進(jìn)行集中管理。
安全策略統(tǒng)一配置:對(duì)全網(wǎng)安全產(chǎn)品進(jìn)行統(tǒng)一策略配置。包括網(wǎng)絡(luò)流量訪問策略、工業(yè)協(xié)議深度過濾策略、工控主機(jī)衛(wèi)士應(yīng)用策略。
產(chǎn)品管理安全:采用私有加密方式進(jìn)行通信,防止數(shù)據(jù)包遭到惡意截取或篡改,有效保障數(shù)據(jù)的有效性和安全性。
運(yùn)維管理:按照不同角色和地域的管理權(quán)限自動(dòng)派送給運(yùn)維人員,對(duì)故障處理人、處理步驟、工時(shí)、故障根源分析等詳細(xì)記錄。
全面的安全日志審計(jì):全面記錄工業(yè)網(wǎng)絡(luò)中的主機(jī)安全日志、網(wǎng)絡(luò)異常攻擊監(jiān)測(cè)日志、網(wǎng)絡(luò)攻擊防護(hù)日志、工業(yè)網(wǎng)絡(luò)會(huì)話信息,同時(shí)保留攻擊發(fā)生時(shí)的原始報(bào)文信息,便于安全事件的追溯和調(diào)查取證。
安全日志關(guān)聯(lián)分析:對(duì)工控網(wǎng)絡(luò)中的安全日志(如:攻擊日志、流量日志、訪問日志、主機(jī)日志、系統(tǒng)日志)進(jìn)行匯總、關(guān)聯(lián)分析并形成報(bào)告,為工控網(wǎng)絡(luò)安全事件分析和調(diào)查取證提供依據(jù)。
可視化監(jiān)控和安全態(tài)勢(shì)展示:采用可視化分析和展示技術(shù),通過多角度為用戶展示網(wǎng)絡(luò)與業(yè)務(wù)拓?fù)洹⒏骶W(wǎng)絡(luò)資源運(yùn)行情況、安全事件統(tǒng)計(jì)與工控操作行為分析、工控系統(tǒng)脆弱性分布及潛在風(fēng)險(xiǎn)等豐富的信息,使用戶對(duì)業(yè)務(wù)運(yùn)行的各個(gè)方面都能有直觀感受和細(xì)致的了解。
捷普工控安全集中管理系統(tǒng)應(yīng)部署在生產(chǎn)管理區(qū)核心交換機(jī)旁,集中管理生產(chǎn)控制網(wǎng)絡(luò)中的工業(yè)防火墻,工業(yè)網(wǎng)閘,工控主機(jī)衛(wèi)士,入侵檢測(cè)系統(tǒng),工業(yè)安全監(jiān)測(cè)與審計(jì)系統(tǒng)及網(wǎng)絡(luò)設(shè)備等,實(shí)現(xiàn)設(shè)備狀態(tài)監(jiān)測(cè)、策略配置下發(fā)、日志管理等。