安全設(shè)備管理
支持工業(yè)防火墻、工控安全審計(jì)系統(tǒng)、工控衛(wèi)士等工控安全產(chǎn)品的接入管理。提供安全管理接口，以便接入其他廠商的安全設(shè)備。

安全策略管理
對(duì)被管理的安全設(shè)備進(jìn)行集中的安全策略收集和配置，這些策略包括：黑名單、白名單、IP/MAC綁定、工控異常流量監(jiān)測。
流量自學(xué)習(xí)

安全風(fēng)險(xiǎn)管理：以資產(chǎn)及業(yè)務(wù)為核心，利用安全域劃分,建立一套實(shí)時(shí)的風(fēng)險(xiǎn)模型，實(shí)現(xiàn)對(duì)各類資產(chǎn)和業(yè)務(wù)的信息采集，在海量的數(shù)據(jù)中通過關(guān)聯(lián)分析、日志審計(jì)、事件監(jiān)控、流量分析、網(wǎng)絡(luò)攻擊防范等手段挖掘出重要的、危險(xiǎn)的、有用的安全信息。通過安全預(yù)警和快速響應(yīng)，做到有效的安全風(fēng)險(xiǎn)管理。

安全事件管理
實(shí)時(shí)監(jiān)測所有安全設(shè)備的安全事件，對(duì)安全事件進(jìn)行分類、分級(jí)，突出顯示高級(jí)別、高風(fēng)險(xiǎn)的安全事件。支持事件歸并。

工控網(wǎng)絡(luò)數(shù)據(jù)留存
根據(jù)用戶自定義設(shè)置，留存所有網(wǎng)絡(luò)的原始數(shù)據(jù)，可配置為留存六個(gè)月及以上時(shí)間。

系統(tǒng)自身安全性
通訊采用了SSL加密技術(shù)，所有配置管理信息在網(wǎng)絡(luò)上全部以密文傳輸，可防止惡意攻擊者使用網(wǎng)絡(luò)監(jiān)聽工具竊取信息。設(shè)備可進(jìn)行分權(quán)分級(jí)管理，有效避免了系統(tǒng)的濫用。

安全審計(jì)及響應(yīng)
對(duì)安全事件進(jìn)行審計(jì)，及時(shí)追溯安全事件的軌跡；對(duì)用戶的操作行為進(jìn)行細(xì)粒度審計(jì)，方便還原操作的真相；獨(dú)立的告警響應(yīng)機(jī)制，可根據(jù)安全級(jí)別定義安全事件的響應(yīng)方式。

實(shí)時(shí)監(jiān)控
實(shí)時(shí)監(jiān)控完成系統(tǒng)中安全、工控、網(wǎng)絡(luò)等設(shè)備的實(shí)時(shí)狀態(tài)、安全事件、系統(tǒng)事件、日志等信息的實(shí)時(shí)監(jiān)控。實(shí)時(shí)監(jiān)控包括總覽、事件、日志、設(shè)備四個(gè)部分。

資產(chǎn)管理
資產(chǎn)管理：資產(chǎn)管理頁面顯示網(wǎng)絡(luò)拓?fù)鋱D中包含的設(shè)備，設(shè)備分為：安全設(shè)備、工控設(shè)備、工控主機(jī)和網(wǎng)絡(luò)設(shè)備等。

工業(yè)協(xié)議環(huán)境支持
設(shè)備提供工業(yè)協(xié)議智能解析與防護(hù)，能針對(duì)工控系統(tǒng)進(jìn)行防御設(shè)計(jì)，快速識(shí)別系統(tǒng)中的非法操作、異常事件及外部攻擊，能及時(shí)告警和阻斷非法數(shù)據(jù)包。支持多種工控協(xié)議的策略定義，對(duì)其中的OPC、Modbus TCP、IEC 104、GOOSE、SV、MMS、DNP3、Profinet、Canbus、 S7、Ethernet/IP等協(xié)議都能實(shí)現(xiàn)深度解析。

多種安全策略支持
集成工控環(huán)境下多種常用的安全策略，輔以自定義安全策略，能調(diào)用安全設(shè)備實(shí)現(xiàn)對(duì)工控網(wǎng)絡(luò)APT（高級(jí)可持續(xù)性威脅）攻擊、異常行為和非法數(shù)據(jù)包等多種威脅進(jìn)行多方式保護(hù)，對(duì)發(fā)現(xiàn)的威脅進(jìn)行告警和阻斷，保護(hù)工業(yè)控制網(wǎng)絡(luò)安全，有效的提高網(wǎng)絡(luò)的安全性。

集成多重檢測機(jī)制
采用以下手段對(duì)日益嚴(yán)重的APT攻擊提供全面防護(hù)：1）內(nèi)置龐大可升級(jí)的工控威脅庫，支持對(duì)已知攻擊行為的檢測和防護(hù)；2）支持自學(xué)習(xí)工控協(xié)議規(guī)則和行為，建立安全檢測模型；3）可通過白名單防護(hù)阻止一切不明的威脅。

專業(yè)的安全威脅及漏洞服務(wù)
為各種工控行業(yè)提供有針對(duì)性的、可行性的防護(hù)方案和建議。通過及時(shí)升級(jí)，有效防止日益突顯的工控網(wǎng)絡(luò)APT攻擊。

全方位實(shí)時(shí)監(jiān)控
采用安全域劃分的思想,建立一套實(shí)時(shí)的風(fēng)險(xiǎn)模型，實(shí)現(xiàn)對(duì)各類資產(chǎn)和業(yè)務(wù)的信息采集、 關(guān)聯(lián)分析、日志審計(jì)、事件監(jiān)控、流量分析、網(wǎng)絡(luò)攻擊防范、態(tài)勢感知、安全預(yù)警和快速響應(yīng)，做到“集中監(jiān)控 、統(tǒng)一管理、全面分析、 快速響應(yīng)”。

工控安全設(shè)備統(tǒng)一管理

? 實(shí)現(xiàn)對(duì)工控安全設(shè)備的“集中監(jiān)控、統(tǒng)一管理、全面分析、快速響應(yīng)”，打破安全孤島。

? 通過關(guān)聯(lián)分析，能及時(shí)的在海量安全數(shù)據(jù)中發(fā)現(xiàn)最重要的安全信息，是安全管理的有力工具。

? 通過安全數(shù)據(jù)的積累，預(yù)測安全的趨勢、凸顯安全數(shù)據(jù)價(jià)值。

? 通過網(wǎng)絡(luò)數(shù)據(jù)留存和取證分析，落實(shí)安全責(zé)任。