K8凯发国际工控清静入侵检测系统 IDS-ICS - 工业互联网清静产物

清静产物与方案
行业解决方案
清静服务与运营
清静研究
相助同伴
手艺支持

基础设施清静
数据清静
云盘算清静
工业互联网清静
物联网清静
信息手艺应用创新
所有产物
所有解决方案

基础设施清静

网络清静

清静治理

应用清静

终端清静

身份与会见治理

解决方案

产物概述

K8凯发国际工控清静入侵检测系统（NSFOCUS IDS-ICS）是一款面向工业控制领域的入侵检测类产物。可实时检测网络通讯，准确识别缓冲区溢出、扫描攻击、DoS/DDoS、SQL注入、蠕虫病毒、木马、特工软件等传统攻击行为，凭证内置工控规则库，实现专门针对工控的攻击行为检测。接纳自学习基线模子方式，可自界说工控协议清静战略，深度营业关联检测异常操作，接纳多样化的告警方式，实时向治理员发送告警信息，并能够与工业防火墙等网关防护产物形成纵深防护系统。

Web清静监测

Web信誉监测，URL分类过滤监测

流量剖析

总流量监控、上下行协议流量监控、上下行IP流量监控；深度协议剖析监控

治理方式

单机治理、集中治理、主辅治理

入侵检测

可检测缓冲区溢出、SQL注入、XSS跨站剧本、暴力推测、DoS攻击、扫描探测、非授权会见、网页挂马、蠕虫病毒、后门木马、特工软件、僵尸网络、零日攻击、可疑网络运动等种种攻击；检测剖析工控网络中资产误差，系统误差，典型工控攻击性行为，支持自界说规则

升级治理

支持在线升级、离线升级

日志&报表

缺省内置富厚的报表模板；支持自界说报表；支持Word、Excel、Html等多种文件名堂；支持自动天生报表

功效特征

01

智能协议剖析手艺

使用智能协议识别手艺，通过动态剖析网络报文中的协议特征，准确识别种种攻击行为和异常网络流量，高速、准确地检测出通过动态端口或者智能隧道实验的恶意入侵，周全笼罩海内外主流工控厂家：西门子，施耐德，罗克韦尔，ABB，和利时，支持：IEC-61850-MMS、GOOSE、SV、IEC 104、MODBUS-TCP、S7、DNP3、PROFINETIO协议的识别和深度剖析。
02

涵盖使用主流误差库中误差举行攻击的检测

K8凯发国际工控入侵检测系统可以针对西门子、施耐德、ABB、AB等主流工业控制系统的控制器的误差使用历程举行有用检测，可以针对主流上位机WellinTech、Advantech等误差使用的历程举行检测。
03

工业级产物可靠性保障

为了顺应工业网络情形对于产物可靠性的要求，K8凯发国际工控入侵检测系统接纳工业级产物设计，在情形顺应性、散热、故障处置赏罚等方面举行了周全的优化，提高产物的稳固性和情形顺应性，保证装备在种种恶劣情形下可以一连、稳固的运行。

产物优势

01

智能协议识别和辅助规则天生

系统开发了智能协议识别和辅助规则生乐成能。接纳被动检测的方式从网络中收罗数据包，并举行数据包的剖析，智能的与系统内置的协议特征、装备工具等举行匹配，天生可供参考的网络交互信息列表，通过对协议漫衍和流量信息的匹配，形成网络流量行为基线，资助用户以最捷的方式相识和掌握网络中的营业通讯状态，发现网络潜在的清静。