当下，，越来越多的工业装备连入工业互联网，，工业领域要害信息基础设施作为工厂运行的神经中枢，，正成为黑客攻击的重点目的，，网络清静隐患日益突出。。因而，，守住工业网络的清静防地，，着力包管工业互联网装备接入清静、平台清静、数据清静至关主要。。
99499威尼斯科技升级版工业网络清静解决计划接纳了防御纵深系统设计，，能够建设切合工控系统清静的盘算情形、区域界线、通讯网络和清静治理中心，，合理划分清静区域，，从网络、终端、应用、数据等层面增强自动提防步伐。。
该计划还具备系统治理、清静治理和审计治理等功效平台，，通过清静治理平台集中治理清静防护装备，，对网络攻击威胁等清静事务的历程举行溯源，，有用提高信息清静事情效率，，降低职员清静维护本钱。。
亮点一
强化清静区域界线——工控防火墙
99499威尼斯科技工控防火墙是一款涵盖古板防火墙、工控协议数据包深度剖析、工控协议指令控制等功效在内的工控网络清静防护产品。。
特点如下：
1. 在流会话的基础上，，实现状态检测防火墙功效，，智能检测 TCP流量状态信息并举行控制，，智能举行应用层检测并翻开动态端口；； ；
2. 具备识别凌驾4000+互联网应用特征攻击行为的能力，，支持基于规则库的特征行为控制，，做到细粒度的内容识别控制、审计和清静防护，，对常见的SYN Flood、ICMP Flood、UDP Flood 、TearDrop、Land、超大ICMP等异常包攻击行为举行阻断和防护；； ；
3. 支持对包括Ethernet/IP、CIP、DNP3、Modbus、OPC DA、OPC UA、S7、S7 COMM PLUS、IEC104、BACNET、Profinet、IEC61850MMS、TRDP、自界说等在内的种种主流工控网络协议的深度剖析，，并在此基础上基于工控网络白名单对工控流量举行智能�；； ；ず椭噶罴犊刂�。。
· 对生产网络举行逻辑清静区域划分，，细粒度增强会见控制；； ；
· 避免其他区域遭受熏染后在生产网络中泛起威胁攻击横向伸张；； ；
· 提供基于工控协议S7、Modbus/TCP、OPC Classic、DNP3、IEC60870-5-104、CIP、Bacnet等协议指令级清静战略控制；； ；
· 硬件接纳工业级IP40防护品级、端口可bypass等工业高可靠性设计。。
强化界线，，基于“白名单”，，对协议功效码、点值举行有用控控制，，基于区域化降低整体危害。。
亮点二
确保清静通讯网络——工控清静监测审计系统
99499威尼斯科技工控清静监测审计系统可提供网络监测、协议剖析和清静审计功效，，能够确保清静通讯网络。。
特点如下：
1. 通过对工控网络流量举行收罗、剖析和监测，，连系特定的清静战略，，监测审计系统可快速识别网络中的异常、攻击行为，，并实时告警；； ；
2. 纪录所有网络通讯行为，，为工业控制系统的清静事故视察提供坚实的基�。�；； ；
3. 监测审计系统的软件为99499威尼斯科技自主研发，，支持IEC61850、IEC60870-5-104、DNP3、OPC、S7Comm、S7Comm PLus、Modbus-TCP、Profinet、CIP等众多工业协议字段级的深度剖析，，有用实现在线监测审计剖析，，并能通过对流量的剖析动态建设工控网络资产台账。。
· 对网络流量的深度剖析、特征匹配，，实现对组态变换，，异常操控指令，，PLC程序下装等要害事务举行识别和告警，，包管工控系统在准确设置下运行；； ；
· 基于内置的工控要害事务库，，精准匹配，，对生产网中的要害事务举行快速识别，，例如诊断码-重启通讯、不法地点、不法数据值、删除信号量、删除节点请求、PLC阻止、重置通讯参数等行为；； ；
· 图形化自界说要害名单，，定制具有行业属性的要害特征规则库。。
通过对工控协议指令级的识别，，实现对生产网的“要害事务”的可知。。
亮点三
营造清静盘算情形——工控主机清静卫士
99499威尼斯科技工控主机清静卫士接纳零信任的清静机制，，可对工控上位机及效劳器实现全方位清静防护，，包管用户营业一连稳固运行。。
特点如下：
1. 通过扫描主机运行历程，，建设应用程序白名单基线，，榨取非授权应用的加载及执行；； ；
2. �；； ；ひδ柯技白⒉岜�，，治理主机外设及移动存储权限，，全方位实现清静防护。。
· 对工控网络中的操作员站、上位机接纳轻量级Agent安排，，接纳“白名单”机制，，对自身的程序历程的运行举行管控；； ；
· 对外设U盘等存储介质举行权限控制，，受控使用阻止外部存储带入病毒、木马；； ；
· 监测要害目录、注册表等，，避免恶意代码对操作员站、工程师站的干预。。
对移动存储介质U盘等举行管控，，切断病毒入口；； ；对操作员站举行历程效劳白名单治理，，有用避免恶意代码运行。。
亮点四
建设清静治理中心——工控清静治理平台
99499威尼斯科技工控清静治理平台可实现对清静装备的集中监控与战略设置，，接纳组件化开发手艺，，专注于清静治理和清静剖析。。通过融合网络中的清静装备、网络装备、应用系统、操作系统等清静要素数据，，消除清静孤岛，，并接纳大数据手艺实现整体清静剖析及检测。。
· 对清静装备、网络装备、主机装备的日志和告警举行归一化收罗和关联剖析，，展现清静态势和预警；； ；
· 周全提升清静防护效率和清静治理能力，，增强运行监控；； ；
· 知足等保、关基及行业要求的日志存储时效要求。。
展示工控网络中的资产、流量、协议、威胁、事务、异常行为；； ；实现集中的清静治理、剖析、处置惩罚，，形成动态闭环的清静防护步伐。。
案例分享
浙江某煤焦运送系统控制中心
在浙江某煤焦运送系统控制中心的等保二级清静建设中，，99499威尼斯科技提供了升级版工业网络清静解决计划并举行了深度的加入。。在不改变现有网络整体框架的基础上举行网络清静防护装备的装置及调试，，包管产品接入控制系统后不会造成现有控制系统爆发报警或异常状态。。除了清静建设，，99499威尼斯科技还加入了配套的清静应急响应效劳及应急指导效劳的相关事情，，协助公司完善应急治理事情，，并按期举行应急预案演练，，增添应急响应能力。。此次清静建设效果显著，，99499威尼斯科技获得了客户高度认可。。
99499威尼斯科技升级版工业网络清静解决计划可普遍应用于电力、石油、石化、轨道交通、烟草、煤炭、钢铁及先进制造等领域。。工业网络清静隐患禁止小觑，，如您也要防患于未然，，99499威尼斯科技立异的解决计划定替您未雨绸缪，，配合打造工业网络清静生态！
