18新利科技工控清静监测审计系统通过对工控网络流量举行收罗、剖析和监测，，，，，，，，并团结特定的清静战略，，，，，，，，监测审计系统可快速识别网络中的异常、攻击行为，，，，，，，，并实时告警；；；；；；；同时纪录所有网络通讯行为，，，，，，，，为工业控制系统的清静事故视察提供坚实的基础。。 。。。 。
监测审计系统接纳漫衍式安排，，，，，，，，对工业生产历程“零扰动”影响，，，，，，，，普遍应用于种种网络应用情形。。 。。。 。
监测审计系统知足工业应用场景，，，，，，，，系统接纳的冗余电源、无电扇、全铝关闭设计使产品知足以下要求。。 。。。 。
--抵达IP40防护品级
--工业级的可靠性、稳固性、实时性要求。。 。。。 。
--具备架构高扩展性和兼容性。。 。。。 。
--支持事情宽温-40℃ ~ +85℃，，，，，，，，并具备三防（防湿润、防盐雾、防霉菌）和抗电磁滋扰能力。。 。。。 。
监测审计系统支持IEC61850、IEC60870-5-104、DNP3、OPC、S7Comm、S7Comm PLus、Modbus-TCP、Profinet、CIP等众多工业协议字段级的深度剖析，，，，，，，，有用实现在线监测审计剖析。。 。。。 。
流量监测与审计
系统支持旁路安排，，，，，，，，接纳被动方法从网络收罗数据包，，，，，，，，通过剖析工控网络流量、深度剖析工控协议、与系统内置的协议特征库和装备工具举行智能匹配，，，，，，，，实现实时流量监测及威胁运动告警，，，，，，，，资助用户实时掌握工控网络运行状态，，，，，，，，发明潜在的网络清静威胁。。 。。。 。
系统支持基于预置协媾和用户自界说协议的自界说规则检测：
--系统预置入侵检测规则库，，，，，，，，规则库支持windows系统误差、Linux系统误差、Unix系统误差、Web误差、工控系统误差、工控协议误差等规则分类。。 。。。 。
--支持用户凭证威胁特征自界说与其相匹配的规则，，，，，，，，并可将此自界说的规则应用到流量探针中使用，，，，，，，，当检测到与规则相匹配的流量时，，，，，，，，爆发用户自界说的告警信息，，，，，，，，并接纳用户自界说的处置惩罚步伐。。 。。。 。
动态资产管理
通过协议剖析和重大的资产库资源，，，，，，，，快速识别工控网络中的装备，，，，，，，，智能化剖析资产属性等基础信息，，，，，，，，自动天生通讯拓扑图，，，，，，，，在界面上对整个工控网络资产举行可视化展现（包括IP地址、通讯节点间使用的工业协议等），，，，，，，，并对装备的资源状态、端口事情状态等举行监测。。 。。。 。
战略管理
监测审计系统支持战略集中管理和在线下装；；；；；；；支持黑名单导入和白名单自学习功效，，，，，，，，黑名单可实时检测工控系统清静危害，，，，，，，，白名单实现信任管理，，，，，，，，通过智能学习手艺，，，，，，，，自动天生白名单库。。 。。。 。
拓扑绘制
通过流量剖析，，，，，，，，识别系统中所有通讯链路，，，，，，，，并网络通讯链路中的源IP/目的IP、源端口/目的端口、通讯协议、链路最早建设时间、链路最新通讯时间、包吞吐量等信息。。 。。。 。使用基于对网络通讯数据的实时剖析，，，，，，，，自动以拓扑图的形式直观展示工控网络中各个装备节点之间的通讯毗连情形，，，，，，，，关于保存入侵等告警信息的通讯链路，，，，，，，，在拓扑图上提供可视化的异常展收告警。。 。。。 。
支持“拓扑视图生涯”功效，，，，，，，，用户可生涯拓扑图上的节点位置，，，，，，，，便于后续审查。。 。。。 。
要害事务监测与告警
基于工控协议剖析和工控通讯特征库，，，，，，，，监测审计系统可实现对组态变换、异常操控指令、PLC程序下装等要害事务举行识别和告警。。 。。。 。
如：在变电站中，，，，，，，，可通过对IEC61850协议簇、IEC 104协议等举行深度剖析，，，，，，，，剖析对应场景下的要害操作行为（�？？？ ？？夭僮鳌⒏亩ㄖ挡僮鳎┑�。。 。。。 。
监测审计系统可针对常见工业场景设置通用行业场景，，，，，，，，深度剖析Modbus TCP、S7 Comm等常见协议规约。。 。。。 。
网络状态监测与告警
监测审计系统支持网络流量及状态白名单基线，，，，，，，，当有未知装备接入网络或网络故障时，，，，，，，，可触发实时告警信息。。 。。。 。
用户可通过图标排列的方法显示系统装备（如：AMS、 TAA）的在线状态和事情状态。。 。。。 。
工控网络审计
基于工控协议剖析效果，，，，，，，，对工控网络中的所有运动提供协媾和流量审计，，，，，，，，并天生完整纪录。。 。。。 。
会话流量历史审查
系统不但支持通过“通讯链路”审查链路的流量日志信息，，，，，，，，还支持通过“历史统计”审查链路的历史流量统计。。 。。。 。
数据外发
支持在指定的时间内自动天生告警历史数据文件并外发至指定的地址、端口。。 。。。 。
日志与报表
监测审计系统自动将种种告警数据（如：黑名单告警、白名单告警、要害事务告警等）和系统操作数据天生日志，，，，，，，，并支持以Excel表格形式导出日志。。 。。。 。
监测审计系统为审计日志、黑名单告警、白名单告警、要害事务等信息提供多种名堂的报表输出，，，，，，，，提供与第三方系统日志信息收罗接口。。 。。。 。
| 软件功效 | |
| 威胁识别 | 接纳被动方法从网络收罗数据包，，，，，，，，通过流量特征匹配，，，，，，，，实现实时流量监测及威胁运动告警，，，，，，，，资助用户实时掌握工控网络运行状态，，，，，，，，发明潜在的网络清静威胁 系统应预置入侵检测规则库，，，，，，，，规则库应至少支持windows系统误差、Linux系统误差、Unix系统误差、Web误差、工控系统误差、工控协议误差等规则分类 预置规则库的规则条数应不少于1万条 支持通过对网络流量的深度剖析、特征匹配，，，，，，，，实现对组态变换，，，，，，，，异常操控指令，，，，，，，，PLC程序下装等要害事务举行识别和告警，，，，，，，，包管工控系统在准确设置下运行。。 。。。 。好比对应变电站场景可通过对IEC61850协议簇，，，，，，，，IEC 104协议等举行深度剖析，，，，，，，，剖析对应特定场景下的要害操作行为（�？？？ ？？夭僮鳌⒏亩ㄖ挡僮鳎┑� 系统应支持用户凭证威胁特征自界说与其相匹配的规则，，，，，，，，并可将此自界说的规则应用到流量探针中使用，，，，，，，，当检测到与规则相匹配的流量时，，，，，，，，爆发用户自界说的告警信息，，，，，，，，并接纳用户自界说的处置惩罚步伐 系统支持基于系统预置协媾和用户自界说协议的自界说规则检测 |
| 异常检测 | 通过对正常历史流量数据的学习，，，，，，，，建设基于通讯协议、通讯协议要害字段的白名单清静基线，，，，，，，，通过对网络流量的实时监测与剖析，，，，，，，，发明异常通讯流量并告警 营业基线自学习的字段应支持用户自界说 通过对工控系统通讯流量特征的学习，，，，，，，，形成包括通讯链路、通讯协议、一连时间、源与目的等特征的正常通讯流量基线，，，，，，，，识别异常流量并自动告警 支持通过自学习建设通讯服务基线，，，，，，，，自动检测违规外联、链路中止等可能影响工控系统正常运行的事务 |
| 资产发明与管理 | 通过协议剖析和重大的资产库资源，，，，，，，，系统能够动态识别网络中的工控装备，，，，，，，，识别资产必备属性等信息，，，，，，，，如IP、MAC、装备种类、装备厂商、装备型号等 应具备识别多IP资产的能力 理员可对资产的多种属性举行管理，，，，，，，，包括名称、类型、厂商、IP/MAC、地理位置、联系人等内容 通过资产发明功效发明的资产界说为待定资产，，，，，，，，提供看待定资产的管理功效 具备待定资产的合并功效，，，，，，，，以顺应工控情形中普遍保存的多网卡装备需求 待定资产可以利便的转换成正式的牢靠资产 管理员可以利便的举行资产检索。。 。。。 �？？？ ？？梢曰谝ψ帧⒆什嘈偷刃畔⒕傩锌焖偎阉� 支持批量导出资产 |
| 通讯拓扑 | 通过对流量剖析和协议深度剖析，，，，，，，，并团结资产指纹库资源，，，，，，，，应可以动态识别网络中的工控通讯装备 能够支持对多IP通讯装备的自动判别，，，，，，，，并提供多IP通讯节点的管理 应可以通过流量剖析识别系统中所有通讯链路，，，，，，，，并可提供通讯链路中的源/目的IP、源/目的端口、通讯协议、链路最早建设时间、链路最新通讯时间、包吞吐量等信息 基于对网络通讯数据的实时剖析，，，，，，，，自动以拓扑图的形式直观展示工控网络中各个装备节点之间的通讯毗连情形，，，，，，，，关于保存入侵等告警信息的通讯链路，，，，，，，，应在拓扑图上提供可视化的异常展收告警 基于工控系统应用现实，，，，，，，，拓扑图绘制还需具备如下能力： 1，，，，，，，，基于通讯数据自动发明通讯节点 2，，，，，，，，支持针对工控系统中多IP资产的管理 3，，，，，，，，可凭证协议、IP等条件对拓扑图举行过滤 |
| 审计 | 基于工控协议深度剖析效果，，，，，，，，可以对工控网络中的所有运动提供协媾和流量审计，，，，，，，，天生完整纪录。。 。。。 。至少支持以下工业协议的深度报文剖析，，，，，，，，如IEC60870-5-101/104、Modbus TCP/RTU、IEC61850、S7Comm、S7Comm-Plus、Profinet、DNP3、MMS、EtherNet/IP、CIP、OPC-DA、OPC-UA、OMRON-FINS等协议 为�；；；；；；；び没接行榈囊叫院颓寰残�，，，，，，，，系统应支持图形化的用户自界说协议功效，，，，，，，，实现对用户私有协议的深度剖析和规则匹配 应具备凭证审计日志可剖析的恣意字段举行检索的能力 系统应将对系统战略等设置信息的修改操作纪录下来，，，，，，，，并提供盘问手段 系统应提供对自身运行监视的功效，，，，，，，，实时监视系统事情状态，，，，，，，，并纪录凌驾设定预置的告警 |
| 流量态势感知 | 支持对网络情形中的流量总巨细举行统计 支持从协议、IP、链路等角度对流量举行剖析、统计和排序 支持以可视化手艺在大屏上展现网络流量的清静总态势 从引擎、协议、时间等维度举行流量巨细、清静告警的统计、剖析与可视化 支持用户定制流量态势感知的可视化页面 |
| 产品规格 | |
| 性能 | 数据包处置惩罚能力：2000pps,极限4000pps(机架式4GX4GE)；；；；；；；5000pps,极限8000pps(机架式4GX6GE) 三层吞吐量：500Mbps(机架式4GX4GE),1Gbps(机架式4GX6GE)；；；；；；；4Gbps（简版4GX6GE） |
| 接口 | USB: 2*USB Type-A接口 Console: 1*RJ45接口 网口： 4GX4GE：4x1000Base-X SFP接口，，，，，，，，4x10/100/1000Base-T(X)电口 4GX6GE：4x1000Base-X SFP接口，，，，，，，，6x10/100/1000Base-T(X)电口 |
| 机械结构 | 外壳：金属 重量：7kg 尺寸(WxHxD)： 435mm×44mm×401mm(机架式4GX4GE,机架式4GX6GE) 440mm×44mm×440mm(简版4GX6GE) IP品级：IP40 散热方法：无电扇自然散热 装置方法：1U机架装置 |
| 电源 | 电压：H3-H3=220VAC 双电源输入 功率：120W |
| 情形 | 事情温度：-40~70℃ 相对湿度：10%~85%无凝露 存储温度：-40~70℃ |
| 质保 | 质保期：1年(升级版3年) MTBF：100000h |
工控清静监测审计系统:
|
产品型号 |
型号说明 |
|
Agate7001-4GX6GE-H3-H3 |
简版，，，，，，，，4x1000Base-X SFP接口，，，，，，，，6x10/100/1000Base-T(X)电口，，，，，，，，220VAC 双电源输入 |
|
Agate7001-M-4GX4GE-H3-H3 |
一体机，，，，，，，，4x1000Base-X SFP接口，，，，，，，，4x10/100/1000Base-T(X)电口，，，，，，，，220VAC 双电源输入 |
|
Agate7001-M-4GX6GE-H3-H3 |
一体机，，，，，，，，4x1000Base-X SFP接口，，，，，，，，6x10/100/1000Base-T(X)电口，，，，，，，，220VAC 双电源输入 |
工控清静监测审计系统推荐服务：
|
服务型号 |
型号说明 |
|
Agate7001- uIDS |
入侵检测特征库升级服务 |
工控清静监测审计系统推荐选购扩展端口：
|
扩展端口型号 |
型号说明 |
|
AM7001-4GE |
4x10/100/1000Base-T(X)电口 |
|
AM7001-4GX |
4x1000Base-X SFP接口 |
|
AM7001-8GE |
8x10/100/1000Base-T(X)电口 |
|
AM7001-2X |
2x10G SFP+接口 |
Kyland-Agate7001-Datasheet-CN-V2 工控清静监测审计系统_用户手册
