工業(yè)入侵檢測系統(tǒng)是針對工業(yè)控制網(wǎng)絡設計的進行網(wǎng)絡安全檢測及防護的一體化設備。系統(tǒng)通過對工控網(wǎng)絡流量的采集、分析、監(jiān)測,快速有效識別出工業(yè)控制網(wǎng)絡中存在的網(wǎng)絡異常行為和網(wǎng)絡攻擊行為,并進行實時告警,同時詳實記錄網(wǎng)絡通信行為。新一代產(chǎn)品從智能識別、環(huán)境感知、行為分析三方面加強了對應用協(xié)議、異常行為、惡意文件的檢測,為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅實的基礎,為企業(yè)提供了一套看得見、檢得出的全新入侵檢測解決方案。
【產(chǎn)品特點】
1、實時網(wǎng)絡檢測
具有實時主動的網(wǎng)絡檢測功能,對可能出現(xiàn)的異常流量進行全面分析與監(jiān)測。
2、深度應用檢測
針對操作系統(tǒng)、工業(yè)軟件以及工業(yè)控制系統(tǒng),深度檢測報文中的惡意流量和攻擊行為,保護存在的漏洞,防止工控系統(tǒng)損壞或宕機。
3、全面內(nèi)容管理
對工控網(wǎng)絡資源提供內(nèi)容管理,可有效檢測間諜軟件,包括木馬后門、惡意程序和廣告軟件等。
4、多種病毒查殺
可對HTTP、SMTP、POP3、FTP等多種協(xié)議類型的近百萬種病毒進行查殺,包括木馬、蠕蟲、宏病毒、腳本病毒等,同時可對多線程并發(fā)、深層次壓縮文件等進行有效控制和查殺。