工業安全管理平臺

可及時發現、報告并處理工業控制系統中的網絡攻擊或異常行為，通過統一調度安全預警、安全監測、安全防護和應急處置，全方位保障工業控制系統信息安全。

該平臺可以對工業控制系統資產進行全局管理，幫助用戶梳理工控資產，資產間的訪問關系，網絡中的工業行為等，尤其可對部署在系統中的安全防護類設備進行統一配置。

平臺通過數據采集的方式，從安全分析、環境管理和安全審計三個維度出發，達到對工業控制系統網絡安全狀態的全方面監控，幫助工業企業及時了解并處理安全問題。

產品功能

風險管理

平臺可通過標準協議接入第三方安全防護設備，通過大數據日志分析技術，對安全風險進行統一收集管理。平臺支持針對風險的篩選管理，通過策略配置，做到風險的針對性提取，可針對于現場的不同環境進行策略自定義能力。

環境管理

對工控環境進行統一管理，為了優化工控系統的運維管理，平臺以運維管理中心的角色，設計了環境管理模塊，其中包括資產管理、訪問關系及工業行為。平臺通過監測審計終端識別工控環境。用戶可判斷各環境是否正常，對資產可人為標記設備類型。另外支持環境查詢的功能，對于環境的變化情況，做到可以追溯。

安全審計

平臺提供對全網網絡的監測審計功能，對協議進行深度解析。當指令不符合合規或觸發指令策略則進行告警，支持點擊報警處展示風險詳情，采用實時報警的方式提醒用戶，并支持對風險提供處理記錄功能。

產品優勢

安全防護的核心大腦

平臺可以對安恒的工控安全產品進行統一管理，對工控系統的安全數據進行實時采集并分析，構建行為模式數據。平臺通過深入研究大量具有重大影響力的安全事件的攻擊過程、手段和具體技術形成模型，將監測采集過程中獲取的行為模式數據和設備數據與模型進行匹配，綜合判別工控系統中存在的安全隱患，并對威脅趨勢進行分析。

工控系統的訪問控制

針對工業現場存在的第三方接入問題，尤其是網絡通信設備的第三方接入，目前多以管理手段為主，不能有效地進行安全控制。平臺針對于網絡通信設備的端口以及工控主機類設備的端口可進行有效的訪問控制，通過實時獲取網絡端口的使用情況對接口進行監視，若端口空閑，平臺可設置端口不可用，從而有效地對第三方接入行為進行報警和控制。

基于報警的結果管理

對于大量的告警數據進行結果管理，平臺通過策略的部署配置，可快速過濾相對低級別的告警事件，有效地針對高危險的告警事件進行時間處置，從而使得工業現場安全事件處置更高效合理。

契合工業場景的部署

平臺設計的中心與節點的部署模式，適用于工業現場分層分區分域的設計理念，并可通過靈活的搭配，適配于不同的工業控制系統結構;同時平臺也適配大范圍行業式的部署架構，形成行業級的威脅感知中心。

工控可視化威脅評估

平臺通過分析網絡空間中的工控及其他信息設備，可視化展現其詳細信息。此外，平臺采用智能威脅評分技術，根據感知結果進行大數據分析，并進行多維度綜合威脅評分，依據企業全面數據，利用圖形化、可視化技術，通過貼近用戶場景的科技感大屏，幫助用戶全方位地了解當前網絡的資產分布和網絡架構，感知企業整體信息安全狀態和信息安全趨勢。