需要分析
在工业互联网信息网络环境中做整体的安全防护，用户火急必要把握全网的运行情况、安全情况，处置大量设备产生的安全数据和监控信息，通过集中高效的告警机造急剧发现定位问题，急剧的措置安全故障和威胁：
- 必要统一鉴别和梳理网内的各类设备和网元节点，集中守护全网设备根基信息、运行配相信息以及安全信息，对网络中的各类设备进行集中的状态及机能监控，并以工控领域常见的拓扑方式进行直观出现 。
- 要求可能鉴别工控和谈以及操作指令，并在此基础上进行合规审计以及异常发现 。
- 能够通过统一的战术进行全网的威胁分析和安全告警，必要壮大的关联分析能力对所采集的海量安全信息进行综合分析，发现更多维度、更深档次的安全威胁和业务违规 。
- 必要通过系统的伎俩流程化的对安全故障、隐患、问题进行规范化措置，提升问题解决效能和规范水平 。
产品简介
产品简介
工业互联网信息安全治理系统（工业SOC）是专门面向工业互联网领域信息安全防护的综合治理平台系统 。该产品在继承了GA黄金甲泰合信息安全运营中心系统（TSOC）壮大的安全信息采集、分析和展示能力基础上，提供了适应工业互联网环境安全监控和防护的综合治理职能 。工业互联网信息安全治理系统能够实现工控安全监控、安全信息统一分析展示、工控异常告警、总体安全评估以及工控安全运维支持多种能力于一身，为工业互联网用户的安全运行保险提供了一站式的治理和监控系统 。
工业互联网信息安全治理系统是工控信息安全整体防御的指挥部和谍报中心 。产品以工控设备资产治理为主线，以安全信息集中治理为伎俩，以威胁发现和措置为主题，主张是援手用户构建一个威胁监控以及威胁措置的统一安全治理中心 。
职能特点
-
威胁故障运维措置：
提供丰硕的告警响应伎俩，通过电子工单的大局提供流程化的问题措置伎俩 。丰硕的攻击及威胁展示报表 。
-
?统一威胁发现及溯源：
汇总海量安全信息集中出现威胁告警，提供壮大的关联分析能力发现海真实攻击和潜在威胁 。并提供故障及告警的回溯定位能力 。
- ?可整合流秩序分析�？槭迪至髁堪踩卫恚� 梳理工控流量秩序，解析工控和谈，还原工控操作指令，发现异常 ；
-
?设备安全配置核查：
对工控网内各类设备的配置脆弱性进行全面查抄，蕴含弱口令、不安全的服务战术、不用要启动项、注册表设置等 。
-
?安全信息统一守护：
全网网络安全事务信息，设备机能信息及安全缝隙等信息 。
-
?工控设备资产安全治理：
可梳理全网工控设备对象并成立统一治理的基础信息，支持从设备资产为入口进行安全信息监控，提供工控业务健全度监控
-
?工控安全监控拓扑：
真实直观展示用户工控信息网络的物理及逻辑拓扑，动态拓扑可关联全网安全监控信息，并实时出现告警 。
技术优势
-
切合合规要求
面向用户安全治理要求，提供安全审计及安全合规能力 。
-
问题关环措置
电子化、流程化运维措置支持，提升安全防护效能 。
-
威胁溯源定位
提供安全威胁及攻击行为的溯源和定位 。
-
工业拓扑展示
直观的工业拓扑展示大局，切合工控业务风格和操作习惯 。
-
数据全面采集
全面采集安全事务信息、流量行为、工控操作指令，进行工控网集中告警及威胁出现 。
-
设备集中监控
设备资产集中治理、整合安全防护资源，形成安全监控及措置一站式服务 。
典型利用
系统可部署在工控网环境中的操作监控层，系统选取旁路部署的方式 。监控领域蕴含工控网中的操作怨鼐、工程师站、实时数据库、汗青数据库、网络设备、安全设备等 。系统通过集中采集各被防护设备及安全设备的事务及告警信息，进行集中的安全信息处置和分析，并面向工控安全治理要求提供统一的展示和安全运维支持 。部署方式如下图所示：
某电网公司调度二次系统案例：
☆ 项目布景
随着智能运行主站系统及数字化变电站利用的不休增长和扩大，电力二次系统尤其是调度自动化系的业务系统、硬件设备日益增多，业务互连状态日趋复杂，为电力二次系统运维带来诸多挑战：
1、难以对系统中各类事务与故障进行正确鉴别和实时响应 ；
2、系统出现的异常情况，人为分析往往费时费劲，短缺有效的工具支持 ；
3、难以正确清澈地获得全局安全威胁态势，决策指挥时得不到优良支持 。
☆ 解决规划
通过在本项目中部署工控信息安全治理系统，利用静态或动态安全基线治理�？�，实此刻线安全查抄，取代了之前人为查抄方式 ；利用工控网络流秩序分析诊断系统，通过是非灰名单方面式，急剧定位和集中展示业务流量异常行为 ；利用柔性缝隙扫描，集中全面展示设备缝隙信息 ；利用安全事务智能关联分析技术，清澈展示攻击蹊径，方便跟踪与定位攻击源 。
☆ 利用成效
1、流量、事务清澈展示，提高运维人员工作效能 ；
2、实时发现异常，急剧定位故障 ；
3、辅导可能及使仄握安全风险态势，提供信息安全决策能力 。
用户价值
☆ 威胁信息集中采集与出现：面向工控信息网络的安全防护，集中采集工控环境中各类设备的运行信息及安全设备的监控信息 。通过工控风格的展示界面和多维可视化视图高效出现安全监控信息，援手用户实时洞察工控威胁与异常 。
☆ 面向工控业务的威胁分析与风险定位：通过统一的缝隙、事务、状态治理，从工控业务操作的视角进行各工业节造操作流程的健全性评估与风险定位，结合壮大的关联分析技术综合分析海量监控信息，深度发现风险业务的可疑攻击以及违规操作 。
☆ 一站式的运维支持：在集中安全信息与威胁展示的基础中，提供全网统一的告警响应能力，将异常及故障实时传递用户，并且提供安全事务规范化处置的技术支持，使安全事务流程化、急剧化处置，提升运维的能力与效能 。
京公网安备11010802024551号