PRODUCT FEATURES 產(chǎn)品特性 more
功能融合 簡化部署 DPtech IMA3000系列產(chǎn)品實(shí)現(xiàn)了安全威脅檢測與工控安全審計(jì)的功能融合,同時滿足工業(yè)系統(tǒng)入侵檢測與安全審計(jì)的需求,簡化安全部署,節(jié)約客戶投資。
安全檢測 威脅可視 DPtech IMA3000系列產(chǎn)品內(nèi)置專業(yè)工控漏洞攻擊特征庫及專業(yè)病毒庫,可有效檢測針對工控設(shè)備及上位機(jī)系統(tǒng)的漏洞攻擊、病毒及惡意代碼等安全威脅。
基線建模 異??梢?/b> DPtech IMA3000系列產(chǎn)品利用工控流量深度學(xué)習(xí)技術(shù),從協(xié)議、資產(chǎn)、訪問、流量、指令多個維度建立基線模型,對偏離基線的行為進(jìn)行檢測告警...
指令審計(jì) 安全回溯 DPtech IMA3000系列產(chǎn)品可針對工控系統(tǒng)中重點(diǎn)/敏感操控指令等關(guān)鍵事件進(jìn)行監(jiān)測審計(jì)記錄,比如組態(tài)變更、協(xié)議負(fù)載變更等事件,可記錄詳細(xì)的...
多維度流量采集策略 DPtech IMA3000系列產(chǎn)品支持基于資產(chǎn)、協(xié)議、流量、時間等多維度進(jìn)行審計(jì)策略定義,并可對流量進(jìn)行選擇性分發(fā)。
本地化日志存儲及分析 DPtech IMA3000系列產(chǎn)品可支持TB級本地化安全日志存儲,在未部署管理平臺時,可進(jìn)行工控網(wǎng)絡(luò)全流量監(jiān)控,并對攻擊事件、流量異常事件、病毒...
*6全面支持 DPtech IMA3000系列產(chǎn)品全面支持*6相關(guān)功能,支持雙棧檢測,全面適應(yīng)下一代網(wǎng)絡(luò)。
<>
PRODUCT SPECIFICATION 產(chǎn)品規(guī)格 more
產(chǎn)品功能 | 功能價值 |
---|---|
數(shù)據(jù)靈活采集 | 支持工控采集策略,可基于源IP、目的IP、協(xié)議、時間等條件進(jìn)行流量靈活采集,同時支持全流量采集策略 |
工業(yè)協(xié)議深度解析 | 支持OPC、Modbus、IEC104、IEC61850/MMS、DNP3、S7等在內(nèi)的多種工業(yè)協(xié)議深度解析,可有效識別協(xié)議內(nèi)容負(fù)載,同時支持協(xié)議自定義,滿足工業(yè)網(wǎng)絡(luò)大量私有協(xié)議場景下用戶自行擴(kuò)展要求 |
工控流量分析 | 支持梳理工控網(wǎng)絡(luò)流量訪問關(guān)系,從流量趨勢、協(xié)議、資產(chǎn)等維度進(jìn)行流量統(tǒng)計(jì)分析,有利于用戶掌握工控網(wǎng)絡(luò)流量情況 |
安全事件分析 | 支持攻擊事件分析、流量異常分析、指令異常分析等多種安全事件分析,從事件趨勢、事件分布、類型分布、事件源等多個角度統(tǒng)計(jì)分析安全事件,有利于用戶對安全事件分析溯源 |
工控指令監(jiān)測 | 支持Modbus、S7、IEC104等主流工控協(xié)議指令監(jiān)測記錄,對用戶操作行為審計(jì),滿足合規(guī)性要求的同時,發(fā)現(xiàn)潛在安全威脅 |
實(shí)時告警 | 支持工業(yè)協(xié)議深度檢測、工控漏洞攻擊檢測、行為基線建模檢測等多種檢測引擎,有效檢測告警工控網(wǎng)絡(luò)中的入侵行為 |
專用軟硬件平臺** | 采用飛騰CPU、盛科交換芯片的專用硬件平臺,軟件平臺擁有麒麟內(nèi)核使用 |
**此特性僅在特定款型支持
RELATED RESOURCES 相關(guān)資源
- 產(chǎn)品彩頁 data sheet