工控安全監(jiān)測與審計系統(tǒng)（SMA）
產(chǎn)品概述
工控安全監(jiān)測與審計系統(tǒng)（SMA）是專門針對工業(yè)控制網(wǎng)絡(luò)的信息安全審計平臺，采用旁路模式部署，對工業(yè)生產(chǎn)過程“"?；趯I(yè)控制協(xié)議（如OPC、Siemens S7、Modbus TCP、Ethernet/IP（CIP）、IEC61850 MMS、IEC104、DNP3、Profinet、OMRON Fins等）的通信報文進行深度解析（DPI，Deep Packet Inspection），能夠?qū)崟r檢測針對工業(yè)協(xié)議的網(wǎng)絡(luò)攻擊、用戶誤操作、用戶違規(guī)操作、非法設(shè)備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報警，同時詳實記錄一切網(wǎng)絡(luò)通信行為，包括指令級的工業(yè)控制協(xié)議通信記錄，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅實的基礎(chǔ)。
產(chǎn)品特點
基于DPI的工控協(xié)議深度解析
識別100多種工業(yè)協(xié)議，提供主流工業(yè)協(xié)議的深度報文解析，有效識別協(xié)議動態(tài)端口，提供報文格式檢查，完整性檢查，指令檢查等功能，支持OPC、Modbus TCP等十余種主流工控協(xié)議支持超過1000種的功能碼識別。
細(xì)粒度協(xié)議指令檢測與審計
通過工控協(xié)議的深度解析能力，結(jié)合“白名單+智能學(xué)習(xí)"機制，對各類工控協(xié)議數(shù)據(jù)包進行快速捕獲和指令級解析。利用智能算法學(xué)習(xí)建立工控通信基線，對網(wǎng)絡(luò)中工控協(xié)議通信行為與基線進行對比分析，不符合工控通信基線的異常指令操作、新設(shè)備（IP地址）、異常連接行為、異常通信地址/端口等將觸發(fā)告警。
工業(yè)環(huán)境硬件設(shè)計
硬件平臺設(shè)計遵循工業(yè)標(biāo)準(zhǔn)，采用高性能工業(yè)級ARM處理器（注：SMA 5600系列），無風(fēng)扇設(shè)計，關(guān)鍵部件冗余設(shè)計，硬件平臺達到工業(yè)三級B以上指標(biāo)，能夠滿足工業(yè)環(huán)境下寬溫、防塵、防潮和高可靠性要求，支持導(dǎo)軌安裝、壁掛式、機柜安裝等多種安裝方式。
支持私有工控協(xié)議定制開發(fā)
產(chǎn)品內(nèi)置工業(yè)協(xié)議解碼引擎，提供軟件SDK開發(fā)工具包，可基于協(xié)議語言描述規(guī)范自行定義私有協(xié)議，支持私有工控協(xié)議定制化二次開發(fā)。產(chǎn)品功能
工業(yè)協(xié)議深度解析支持100+工業(yè)協(xié)議的識別，支持OPC、Modbus、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等主流工控協(xié)議深度解析；
支持1000多種協(xié)議寄存器、功能碼識別；
支持OPC DA，XML-DA等操作，包括支持OPC的動態(tài)端口、OPC只讀字段識別；
支持Modbus TCP協(xié)議語法、Reset及連接跟蹤、協(xié)議白名單，點表等字段識別；
支持Modbus、S7、OPC協(xié)議值域字段識別；
支持Siemens S7協(xié)議讀寫操作、版本號、寄存器區(qū)、DB區(qū)區(qū)號、點類型、值范圍、傳輸層協(xié)議控制等字段識別；
支持Ethernet/IP(CIP)協(xié)議語法、丟包Reset，支持Ethernet/IP(CIP)協(xié)議本身自定義的參數(shù)配置，支持CIP數(shù)據(jù)表、PCCC控制等字段識別；
支持對Profinet協(xié)議傳輸功能碼及操作對象進行控制；
支持IEC104協(xié)議白名單、傳輸原因長度、公共地址長度、信息體地址長度等的配置
支持DNP3協(xié)議白名單，包括版本號、源IP、目的IP、源IP掩碼、目的IP掩碼、源地址、目的地址、功能碼等字段識別。
事件告警支持對工控協(xié)議報文不符合其規(guī)約規(guī)定的格式進行檢測并告警；
支持對工程師站組態(tài)變更、操控指令變更、PLC下裝、負(fù)載變更等關(guān)鍵事件告警；
支持對告警事件一鍵加入白名單；
支持關(guān)鍵服務(wù)中斷檢測，在設(shè)定的時間內(nèi)，單IP 某服務(wù)的接收報文為零時進行告警；
支持允許管理員自定義工控協(xié)議通信告警規(guī)則，對符合告警規(guī)則的通信行為進行告警。
協(xié)議通信記錄支持對所有網(wǎng)絡(luò)會話信息的記錄，并可通過規(guī)則設(shè)置進行調(diào)整記錄信息；
記錄主流工控協(xié)議的通信日志；
對非工控協(xié)議能夠記錄網(wǎng)絡(luò)連接信息。
正常通信行為建模支持管理員對建立的工控通信模型白名單進行人工調(diào)校；
支持對當(dāng)前通信行為與白名單進行對比，對偏離白名單的行為進行告警。
異常流量監(jiān)測監(jiān)測設(shè)備的流入流出流量并設(shè)置基線值，超出基線值進行報警
監(jiān)測并采集系統(tǒng)內(nèi)正常的網(wǎng)絡(luò)通信，并可手動調(diào)校相關(guān)通信連接基線，對偏離基線的行為進行檢測告警。
事件分析統(tǒng)計圖形化顯示一定時間段監(jiān)控范圍內(nèi)的所有網(wǎng)絡(luò)連接，并對異常的網(wǎng)絡(luò)連接標(biāo)記顯示；
提供網(wǎng)絡(luò)流量及報文數(shù)量的實時、歷史分時、歷史分天（可自定義范圍）等的統(tǒng)計情況；
支持對各類告警事件進行多維度的統(tǒng)計。
統(tǒng)一管理通過IP認(rèn)證、IP＋MAC綁定的可信主機才能訪問目前設(shè)備系統(tǒng)；
支持強制口令強度；
支持分權(quán)分級管理；
支持報表功能，用戶通過報表可查看事件、日志和審計的統(tǒng)計數(shù)據(jù)，支持報表下載；
支持安全產(chǎn)品的自動升級。
應(yīng)用場景
過程監(jiān)控層異常通訊行為檢測- 以旁路方式部署在過程監(jiān)控層
- 基于智能學(xué)習(xí)模式，自動建立通信模型基線，對不符合通信模型基線的通信行為進行告警
- 監(jiān)測過程監(jiān)控層設(shè)備的流入流出流量，并設(shè)置基線值，超出基線值將產(chǎn)生告警
- 對工控系統(tǒng)工程師站組態(tài)變更、操控指令變更、PLC下裝、所有寫操作、負(fù)載變更等關(guān)鍵事件進行實時監(jiān)控
現(xiàn)場控制層異常操作指令檢測- 以旁路方式部署在現(xiàn)場控制層
- 監(jiān)測現(xiàn)場控制層設(shè)備流量，當(dāng)設(shè)備出現(xiàn)端口、軟件、網(wǎng)絡(luò)、協(xié)議故障導(dǎo)致無流量時，產(chǎn)生告警信息
- 基于工控協(xié)議通信記錄，智能學(xué)習(xí)通信關(guān)系、功能碼和參數(shù)，對正常通信行為建模，實現(xiàn)違規(guī)行為監(jiān)測審計
- 詳細(xì)記錄網(wǎng)絡(luò)中的連接信息，包括開始時間、結(jié)束時間、源MAC、目的MAC、報文數(shù)（上行、下行）、字節(jié)數(shù)（上行、下行）、端口號、功能碼等
