產(chǎn)品概述：

工控集中安全管理系統(tǒng)是對工控網(wǎng)絡(luò)中各種安全產(chǎn)品進行統(tǒng)一管理、配置、授權(quán)和監(jiān)控的管控平臺。通過對安全設(shè)備統(tǒng)一管理、安全策略統(tǒng)一配置、安全日志集中采集、業(yè)務(wù)安全綜合分析、安全風險集中監(jiān)測，從而消除工控網(wǎng)絡(luò)安全信息孤島，簡化企業(yè)網(wǎng)絡(luò)安全管理模式，降低企業(yè)安全運維成本，提高工控系統(tǒng)整體安全防御能力。

性能特點：

l 安全設(shè)備統(tǒng)一管理

可集中管理全系列工控安全產(chǎn)品，支持對工控網(wǎng)絡(luò)內(nèi)所有安全設(shè)備進行設(shè)備信息維護、設(shè)備狀態(tài)監(jiān)測、安全策略配置、設(shè)備日志采集，實現(xiàn)網(wǎng)絡(luò)安全狀態(tài)可視、策略可管、威脅可控。

l 工控網(wǎng)絡(luò)拓撲可視化

可主動或被動識別網(wǎng)絡(luò)資產(chǎn)，支持自定義編輯網(wǎng)絡(luò)節(jié)點和網(wǎng)絡(luò)層級，實現(xiàn)工控網(wǎng)絡(luò)拓撲可視化。

l 靈活多樣的策略配置

可對各類安全設(shè)備的安全策略進行靈活配置，支持單點配置、批量應(yīng)用、模板化管理，并支持通過安全域劃分進行差異化安全策略配置。系統(tǒng)可基于對工控網(wǎng)絡(luò)安全狀況的檢測和評估結(jié)果，提供安全策略配置建議。

l 豐富的安全策略知識庫

系統(tǒng)內(nèi)置豐富的風險知識庫和安全策略規(guī)則，可自定義配置各類安全事件指標的閾值、風險等級、關(guān)鍵字等條件，建立貼合企業(yè)安全管理要求的工控安全風險管理體系。

l 用戶分權(quán)分域管理

系統(tǒng)支持自定義用戶角色，可根據(jù)需要配置不同角色的功能使用權(quán)限，實現(xiàn)用戶分權(quán)管理；系統(tǒng)支持安全域管理，可按照企業(yè)的組織架構(gòu)劃分不同的安全域，不同用戶具備不同安全域內(nèi)的安全設(shè)備訪問權(quán)限，實現(xiàn)用戶分域權(quán)限管理。

l 支持多級級聯(lián)管理

支持多級級聯(lián)配置，用戶可以從中心平臺對任意下級平臺以及末端的安全設(shè)備進行集中配置，實現(xiàn)整體安全業(yè)務(wù)統(tǒng)一管理。

適用領(lǐng)域：

廣泛應(yīng)用于電力電網(wǎng)、石油石化、軌道交通、智能制造、煤炭、鋼鐵、化工、市政、水利、煙草、軍工、教育等20多個工業(yè)行業(yè)。

推薦理由：

功能

l 安全設(shè)備和資產(chǎn)管理

l 安全策略統(tǒng)一管理

l 安全狀態(tài)統(tǒng)一監(jiān)測

l 日志管理和審計分析

l 安全風險知識庫管理

l 風險告警管理

l 安全審計及響應(yīng)

l 系統(tǒng)自身安全性

l 審計數(shù)據(jù)安全留存

創(chuàng)新性

l 集中式的安全策略配置與安全事件管理

l 多維度的安全事件關(guān)聯(lián)分析與溯源定位

l 可視化的安全設(shè)備管控

l 大規(guī)模集團化多級級聯(lián)部署

l 標準化的安全日志接入與輸出

實用性

l 提高數(shù)據(jù)安全管理能力

l 簡化安全運維方式，提升運維效率

l 發(fā)揮大數(shù)據(jù)價值，提升安全決策能力

開放性

l 支持珞安科技工業(yè)防火墻、工控安全審計系統(tǒng)、珞安衛(wèi)士、主機加固系統(tǒng)等工控安全產(chǎn)品的接入管理。

l 安全設(shè)備接入的身份鑒別和授權(quán)管理。

l 提供安全管理接口，以便接入其他廠商的安全設(shè)備。

l 支持第三方設(shè)備通過通用協(xié)議或者開放接口上報日志或數(shù)據(jù)。