RT-1003工控网络安全审计平台

针对工业信息安全需求,通过对工业控制系统中的工控语言进行深度解析,形成了特有的工控网络检测策略,实现了对各工业控制网络系统的有效入侵检测。

系统结构:本平台由检测引擎、控制管理中心组成。

检测引擎:检测引擎旁路部署在用户网络中,接入待检测的网络流量,对网络报文进行各项检测,将发现的安全报警信息上报。

控制中心:对检测引擎进行各种检测规则的配置;接收、存储各种检测数据;对检测数据进行展示监测、对各种检测数据进行分析、统计。客户通过浏览器登陆控制中心进行各种操作。

部署方式:系统的部署基于分布式部署、集中监测的理念。