工控安全监测与审计系统

工控安全监测与审计系统（SMA）

威努特产品中心

产品概述

工控安全监测与审计系统（SMA）是一款专为工业控制网络信息安全审计设计的平台。采用旁路模式部署，对工业生产过程无风险。基于深度包检测技术（DPI），能够实时监测和记录工业控制协议通信，为工业控制系统安全提供保障。

产品特点

基于DPI的工控协议深度解析

• 识别100多种工业协议，提供深度报文解析和功能码识别。

细粒度协议指令检测与审计

• 结合智能学习机制，对工控协议数据包进行快速捕获和指令级解析。

工业环境硬件设计

• 遵循工业标准设计，适应宽温、防尘、防潮等工业环境要求。

支持私有工控协议定制开发

• 提供SDK，支持私有工控协议的定制化二次开发。

主要功能

工业协议深度解析

• 支持100+工业协议识别和深度解析。

事件告警

• 支持关键事件告警和自定义告警规则。

协议通信记录

• 记录所有网络会话信息和主流工控协议通信日志。

正常通信行为建模

• 支持建立工控通信模型白名单和行为对比告警。

异常流量监测

• 监测设备流量，对超出基线值的行为进行告警。

事件分析统计

• 提供网络流量和报文数量的统计分析。

统一管理

• 支持设备系统安全访问、报表功能和安全产品自动升级。

应用场景

• 过程监控层异常通讯行为检测。
• 现场控制层异常操作指令检测。