車(chē)載網(wǎng)絡(luò)通訊協(xié)議深度解析
● 可以通過(guò)自動(dòng)學(xué)習(xí)生成白名單列表；
● 支 持 針 對(duì) 車(chē) 載 網(wǎng) 絡(luò) 通 信 協(xié) 議 的 深 度 解 析， 包 括 但 不 限 于TRDP、FTP 等；
● 協(xié)議引擎支持列車(chē)網(wǎng)絡(luò)控制協(xié)議（TRDP 等）；
● 支持深度包檢測(cè)，協(xié)議的操作類(lèi)型、操作對(duì)象、操作范圍等參數(shù)進(jìn)行控制作；

事件告警
● 支持對(duì)車(chē)載網(wǎng)絡(luò)通訊協(xié)議報(bào)文不符合其規(guī)約規(guī)定的格式進(jìn)行檢測(cè)并告警；
● 面向牽引、制動(dòng)、通風(fēng)、門(mén)控等控制器的異常控制指令、設(shè)備狀態(tài)異常等關(guān)鍵事件告警;
● 支持對(duì)告警事件一鍵加入白名單；
● 支持關(guān)鍵服務(wù)中斷檢測(cè)，在設(shè)定的時(shí)間內(nèi)，單 IP 某服務(wù)的接收?qǐng)?bào)文為零時(shí)進(jìn)行告警。

協(xié)議通信記錄
●支持對(duì)所有網(wǎng)絡(luò)會(huì)話信息的記錄，并可通過(guò)規(guī)則設(shè)置進(jìn)行調(diào)整記錄信息；
● 記錄主流車(chē)載網(wǎng)絡(luò)通訊協(xié)議的通信日志；
● 對(duì)非車(chē)載網(wǎng)絡(luò)通訊協(xié)議能夠記錄網(wǎng)絡(luò)連接信息；
● 支持 HTTP、FTP、Telnet 的深度解析。

正常通信行為建模
● 支持管理員對(duì)建立的車(chē)載網(wǎng)絡(luò)通信模型白名單進(jìn)行人工調(diào)校；
● 支持對(duì)當(dāng)前通信行為與白名單進(jìn)行對(duì)比，對(duì)偏離白名單的行為進(jìn)行告警；

異常流量監(jiān)測(cè)
●監(jiān)測(cè)設(shè)備的流入流出流量并設(shè)置基線值，超出基線值進(jìn)行報(bào)警；
●監(jiān)測(cè)并采集系統(tǒng)內(nèi)正常的網(wǎng)絡(luò)通信，并可手動(dòng)調(diào)校相關(guān)通信連接基線，對(duì)偏離基線的行為進(jìn)行檢測(cè)告警。

事件分析統(tǒng)計(jì)
● 提供網(wǎng)絡(luò)流量及報(bào)文數(shù)量的實(shí)時(shí)、歷史分時(shí)、歷史分天等的統(tǒng)計(jì)情況；
● 支持對(duì)各類(lèi)告警事件進(jìn)行多維度的統(tǒng)計(jì)；
● 支持管理分析，將零散日志進(jìn)行事件聚合，最終將所有日志按照類(lèi)別進(jìn)行集中展示；

安全管理
● 通過(guò) IP 認(rèn)證、IP ＋ MAC 綁定的可信主機(jī)才能訪問(wèn)目前設(shè)備系統(tǒng)；
● 支持強(qiáng)制口令強(qiáng)度；
● 支持強(qiáng)制口令強(qiáng)度；
● 支持報(bào)表功能，用戶(hù)通過(guò)報(bào)表可查看事件、日志和審計(jì)的統(tǒng)計(jì)數(shù)據(jù)，支持直方圖等形式。

威脅檢測(cè)
● 支持入侵檢測(cè) (IDS)，黑名單規(guī)則庫(kù)；
● 具 備 工 控 類(lèi) 和 非 工 控 類(lèi) 共 3000+ 條 規(guī) 則， 可 擴(kuò) 展 至10000 條。