產(chǎn)品概述：

六方云工業(yè)網(wǎng)絡(luò)審計與入侵檢測系統(tǒng)（簡稱：工業(yè)審計）是針對工業(yè)控制網(wǎng)絡(luò)的安全審計與檢測類產(chǎn)品。工業(yè)審計以工業(yè)協(xié)議深度解析、工業(yè)攻擊檢測、工業(yè)異常行為分析等為安全能力棧，以工業(yè)資產(chǎn)為核心，幫助工業(yè)企業(yè)用戶實現(xiàn)生產(chǎn)網(wǎng)資產(chǎn)清點、風(fēng)險資產(chǎn)分析、異常行為分析、威脅事件持續(xù)監(jiān)測，實現(xiàn)工業(yè)資產(chǎn)業(yè)務(wù)狀態(tài)、工業(yè)網(wǎng)絡(luò)安全狀態(tài)感知。

功能特性：

1.資產(chǎn)識別與管理

工業(yè)審計能夠?qū)W(wǎng)內(nèi)的資產(chǎn)進(jìn)行自動監(jiān)聽識別，可識別資產(chǎn)的名稱、設(shè)備類型、廠商、IP、 MAC 等信息，支持人工對產(chǎn)品屬性進(jìn)行校準(zhǔn)編輯；用戶可對資產(chǎn)進(jìn)行分組管理，設(shè)置多級組織架構(gòu)，分清資產(chǎn)歸屬。

2.工業(yè)協(xié)議解析

工業(yè)審計能夠?qū)Χ喾N工業(yè)協(xié)議報文進(jìn)行深度解析，具體可解析出的信息包括但不限于五元組信息、工控指令、控制點表地址、時間信息等，為進(jìn)一步的分析和檢測提供堅實的數(shù)據(jù)底座。

3 白名單自學(xué)習(xí)

工業(yè)審計的白名單功能可自動提取工控網(wǎng)絡(luò)流量中的五元組信息、操作指令、訪問關(guān)系、開放端口、流量閾值等特征進(jìn)行學(xué)習(xí)，生成高度符合業(yè)務(wù)的基線模型。系統(tǒng)默認(rèn)在學(xué)習(xí)結(jié)束后自動下發(fā)白名單配置，實現(xiàn)“上電自學(xué)習(xí)，0 配置部署”。

4. 工業(yè)異常行為審計

工業(yè)審計可對新設(shè)備接入網(wǎng)絡(luò)的情況進(jìn)行實時監(jiān)測，同時顯示新設(shè)備當(dāng)前狀態(tài)，杜絕風(fēng)險設(shè)備、帶毒設(shè)備直接上線影響整體業(yè)務(wù)安全性；對網(wǎng)絡(luò)內(nèi)存在偏離白名單（基線）的異常流量、非法連接、異常訪問、異常操作等進(jìn)行審計發(fā)現(xiàn)，幫助用戶監(jiān)控生產(chǎn)網(wǎng)內(nèi)存在的安全風(fēng)險。

5.工業(yè)入侵檢測

工業(yè)審計內(nèi)置六方云工業(yè)入侵特征庫，不但能夠?qū)彌_區(qū)溢出、SQL 注入、DDOS 攻擊等針對IT 入侵攻擊進(jìn)行檢測，也能對針對 PLC、DCS、RTU 等工業(yè)設(shè)備的 OT 入侵攻擊進(jìn)行檢測，全面保障工業(yè)互聯(lián)場景下的網(wǎng)絡(luò)安全。

6.工業(yè)安全審計

工業(yè)審計能夠?qū)I(yè)網(wǎng)絡(luò)的流量、協(xié)議、會話、應(yīng)用等進(jìn)行全面審計，并對審計記錄進(jìn)行聚合，生成相應(yīng)的審計日志，日志可留存 6 個月以上，一方面幫助運維人員從不同維度看清工業(yè)網(wǎng)絡(luò)的業(yè)務(wù)狀態(tài)，提供追溯攻擊的工具，一方面幫助企業(yè)實現(xiàn)安全合規(guī)。

適用領(lǐng)域：

石油石化、軌道交通、電力、鋼鐵冶金、煙草、水處理、物聯(lián)網(wǎng)、市政、燃?xì)狻⒚禾俊⒑四堋④姽ぁ雽?dǎo)體、生物制藥、智能制造等行業(yè)的工業(yè)控制系統(tǒng)安全防護(hù)，包括PLC,SCADA,DCS,ESD,SIS,MES,EMS等控制網(wǎng)絡(luò)的安全防護(hù)。

推薦理由：

1.創(chuàng)新性強：六方云工業(yè)審計產(chǎn)品采用了領(lǐng)先的技術(shù)和架構(gòu)，具備強大的數(shù)據(jù)采集、分析和處理能力。該產(chǎn)品突破了傳統(tǒng)工業(yè)審計的局限，通過引入人工智能和機(jī)器學(xué)習(xí)算法，實現(xiàn)了對工業(yè)控制系統(tǒng)的智能監(jiān)測和預(yù)警，大大提高了安全審計的效率和準(zhǔn)確性。

2.全面覆蓋：該產(chǎn)品能夠全面覆蓋工業(yè)控制系統(tǒng)的各個方面，包括控制設(shè)備、網(wǎng)絡(luò)通信、控制系統(tǒng)等，提供全方位的安全審計服務(wù)。同時，該產(chǎn)品支持多種協(xié)議和接口，能夠與各種工業(yè)設(shè)備和系統(tǒng)無縫對接，實現(xiàn)全面數(shù)據(jù)采集和分析。

3.實時監(jiān)測與預(yù)警：六方云工業(yè)審計產(chǎn)品具備實時監(jiān)測和預(yù)警功能，能夠及時發(fā)現(xiàn)異常行為和威脅，提高安全預(yù)警和響應(yīng)能力。該產(chǎn)品通過實時數(shù)據(jù)流分析，能夠快速識別安全事件，并及時向管理員發(fā)送預(yù)警信息，有效減少安全風(fēng)險和損失。

4.可視化與智能分析：該產(chǎn)品提供了直觀的可視化界面，方便用戶進(jìn)行操作和管理。同時，該產(chǎn)品支持對海量數(shù)據(jù)進(jìn)行分析，挖掘出潛在的安全風(fēng)險和威脅，為安全決策提供數(shù)據(jù)支持。通過智能分析和可視化展示，管理員可以快速了解工業(yè)控制系統(tǒng)的安全狀況和潛在風(fēng)險，提高管理效率和決策準(zhǔn)確性。

5.高可靠性與穩(wěn)定性：六方云工業(yè)審計產(chǎn)品經(jīng)過嚴(yán)格測試和驗證，具備高可靠性和穩(wěn)定性。該產(chǎn)品采用高性能硬件和軟件架構(gòu)，能夠保證長時間穩(wěn)定運行，不會對工業(yè)控制系統(tǒng)造成影響。同時，該產(chǎn)品具有強大的容錯和故障恢復(fù)能力，能夠在出現(xiàn)異常時快速恢復(fù)運行，確保工業(yè)控制系統(tǒng)的安全穩(wěn)定運行。

6.易于擴(kuò)展與定制：該產(chǎn)品采用模塊化設(shè)計，可根據(jù)實際需求進(jìn)行定制和擴(kuò)展，滿足不同規(guī)模和需求的工業(yè)控制系統(tǒng)安全審計需求。同時，該產(chǎn)品支持與其他安全產(chǎn)品的集成，能夠形成完整的安全解決方案，提高整個工業(yè)控制系統(tǒng)的安全性。

7.優(yōu)質(zhì)售后服務(wù)：六方云提供全方位的售后服務(wù)，包括技術(shù)咨詢、故障排除、培訓(xùn)等，為用戶提供貼心、專業(yè)的服務(wù)支持。同時，六方云還建立了完善的客戶反饋機(jī)制，能夠及時了解用戶需求和反饋，不斷優(yōu)化和完善產(chǎn)品和服務(wù)。