1. 產(chǎn)品介紹
六方云監(jiān)管平臺是對工業(yè)企業(yè)網(wǎng)絡(luò)中的設(shè)備資產(chǎn)、安全產(chǎn)品及安全事件進行集中監(jiān)測管理的產(chǎn)品，有軟硬一體和軟件版本兩種形態(tài)。六方云監(jiān)管平臺借鑒“一個中心、三重防護"的縱深防御模型。采用“一個中心、三重發(fā)現(xiàn)"的建設(shè)理念，其中一個中心是指監(jiān)管平臺，三重發(fā)現(xiàn)是指發(fā)現(xiàn)工控網(wǎng)絡(luò)區(qū)域邊界、網(wǎng)絡(luò)通信、計算環(huán)境安全問題的能力。監(jiān)管平臺中心通過報警防護反饋給廠側(cè)，對廠側(cè)安全防護進行監(jiān)督。
六方云監(jiān)管平臺與六方云的工業(yè)防火墻、工業(yè)審計、工業(yè)衛(wèi)士、網(wǎng)閘等安防產(chǎn)品組成一整套工業(yè)網(wǎng)絡(luò)安全防護系統(tǒng)。監(jiān)管平臺可以對工業(yè)網(wǎng)絡(luò)安全設(shè)備統(tǒng)一管理、配置及部署安全規(guī)則，監(jiān)測工業(yè)網(wǎng)絡(luò)的通信流量與安全事件，并能對工控網(wǎng)絡(luò)內(nèi)的安全威脅進行分析，提供包括行為記錄、日志管理、設(shè)備管理、安全性分區(qū)等多項功能。從整體視角進行安全事件分析、安全攻擊溯源、安全事件根因挖掘等。
2. 產(chǎn)品亮點
強大的管理和信息處理能力
可同時管控100臺在網(wǎng)安全設(shè)備;
可應(yīng)對每秒2000條事件同時上報;
支持2億條事件、日志數(shù)據(jù)的存儲和查詢;
不但支持對安全設(shè)備的管控還支持對網(wǎng)絡(luò)中 其他設(shè)備的發(fā)現(xiàn)和syslog日志采集、監(jiān)測。
自身高可靠性保障
支持HA，實現(xiàn)秒級雙機熱備和倒換;
支持與設(shè)備進行加密通信;
通過分權(quán)分域用戶管理和license來保障 使用安全。
追蹤溯源
對于保護終端所產(chǎn)生的安全事件和平臺系統(tǒng)事 進行行為關(guān)聯(lián)性追蹤，找到引起當(dāng)前結(jié)果事件 的源頭事件，為分析從源頭事件到結(jié)果事件的 整個過程提供依據(jù)。
豐富的工控知識庫
支持Modbus/TCP，OPC，IEC104，DNP3， Profinet，MMS等眾多工業(yè)協(xié)議深度檢測并進 行保護;
3000條以上的黑名單檢測能力。
簡單易用的多維度管理
安全監(jiān)管擁有簡潔清晰的多維網(wǎng)絡(luò)視圖，包括： 安全威脅監(jiān)控、網(wǎng)絡(luò)行為分析、全網(wǎng)拓撲視圖、 用戶及資產(chǎn)管理。
智能學(xué)習(xí)
通過深度機器學(xué)習(xí)機制，進行白名單智能學(xué)習(xí) ，使安全規(guī)則更精準(zhǔn)地適應(yīng)所部署的工業(yè)現(xiàn)場。
3. 產(chǎn)品功能
實時監(jiān)控
對工控網(wǎng)絡(luò)中安全設(shè)備、工控設(shè)備、網(wǎng)絡(luò)設(shè)備等設(shè)備的實時狀態(tài)、安全事件、系統(tǒng)事件、日志等信息的實時監(jiān)控。
安全域管理
可以按照設(shè)備劃分不同的安全域，實現(xiàn)安全域的管理，幫助管理人員提高工作效率，降低操作風(fēng)險。
規(guī)則管理
黑名單部署；白名單深度學(xué)習(xí)、模板上傳、用戶自定義；IP/MAC地址綁定。
主機安全管理
對主機的管理包括模板配置、策略下發(fā)、主機狀態(tài)監(jiān)測、日志管理等。
網(wǎng)絡(luò)流量分析
通過對網(wǎng)絡(luò)流量分析，從不同的維度展示流量狀態(tài)，如協(xié)議類型、IP地址。還能對異常行為進行判斷和報警。
網(wǎng)絡(luò)拓撲管理
顯示監(jiān)控網(wǎng)絡(luò)的網(wǎng)絡(luò)拓撲情況，可以查詢網(wǎng)絡(luò)拓撲中設(shè)備的詳細信息，并且可以對拓撲進行編輯。
報告管理
將監(jiān)管平臺中的事件、日志、審計三個方面的內(nèi)容形成報告提供給用戶，可用于對網(wǎng)絡(luò)狀態(tài)進行判斷。
