44.01.03.8 B010801T板卡--罗克自动化致力于工控电气设备销售维修服务，欢迎来询【159-1896-2164】！

罗克自动化科技有限公司从事多种品牌工业变频器，逆变器，伺服器，调速器，触摸屏等业务，现已成一家专业的全球性工业自动化备件及零部件的销售维修型企业。

44.01.03.8 B010801T板卡渠道商介绍，以某厂实际部署的工控网络安全态监测分析及溯源系统为例，含工控探针2台，互联网探针1台，数据管理分析中心1台。在数据管理分析中心的展示界面，既可以分工控探针、互联网探针查看流量数据的安全及访问状态，也可以一起查看所有探针的数据。通过该系统的部署，从全网安全态势感知、工控安全检测、工控流量分析、关键事件检测、数据溯源分析、指纹识别和无损探测、威胁文件还原、工控安全反制、告警等方面实现对生产流程的***管控，保障单位生产的正常运行。

支持对OPC、Siemens S7、Modbus、IEC104、Omron FINS、DNP3等主流工控协的精准识别与流量成分及流向分析，展示各终端设备的网络通信轨迹与状态。

通过全流程检测，对工控指令攻击、攻击参数篡改、PLC下装、误操作、操作指令变更、违规行为、非法设备接入、工程师站组态变更、负载变更等行为进行记录和存储，用于后续工控操作行为与违规事件的事后分析。

可对异常工控协议报文进行匹配检测，并定位其中攻击行为，对安全隐患进行直观的分析，能够对网络安全告警流量从被攻击分析与攻击分析两个角度查看，支持任意维度（如告警类型、告警信息、目标国家、目标城市、协议、源地址、目的地址、嫌疑犯用户组、严重等级）多层次按顺序关联分析，同时可以其中任一个维度作为起点并在其中间任意游走，支持多维度的Drill-Down分析，并且可以查看告警事件趋势、事件数目、流量状态等详情。可以对告警来源、目的、安全网关、协议、类型以及告警级别内容进一步地分析、展示。同时，系统内置31 000+安全规则库，提供全局数据安全检测分析，包括对工控指令攻击、病毒、木马、攻击参数篡改等攻击行为。

保存所有终端设备的会话记录，支持原始数据报文保存，可对历史数据包回溯，可按照时间、IP、端口、协议等多条件查找历史会话和数据包，可查看每一条会话记录的原始数据包交互信息、各层协议解码信息。支持扩展对安全设备及网络设备日志进行采集和检索，便于日后对于各类安全、生产事件的回溯取证。

通过主动扫描探测与指纹特征提取技术，展示当前工控设备与资产的现状与存在的漏洞，如基础的DCS、PLC、SCADA设备等（首页展示，国际流量交互情况，识别本厂、本省网络工控设备）。主动探测扫描信息，包括IP、端口、区域位置、版本、协议名称、厂商、PLC名称、模块名称、模块序列号、模块类型名称等内容。

支持对文本、图片、音视频、可执行文件、压缩包等基于HTTP/FTP/邮件等协议传输的各类型文件进行还原，支持被还原文件下载查看，并且要支持对威胁文件（如exe、dll等文件类型）数据报文检测、捕获并还原威胁文件，如图8所示。

当系统通过检测分析手段发现工控网络存在异常风险时，支持对异常行为、攻击行为进行反制。具体手段包括防火墙实时策略、接入系统联动、流量反制、DoS反制。



资讯来源：汕头罗克自动化