网络安全态势感知主站

是整合宽域在国家电网电力监控系统网络安全管理主站和南方电网电力监控系统网络安全态势感知系统的开发基础上，增加工业协议解析、日志解析、威胁处理等，从而形成的工业互联网网络安全态势感知系统。

实现内网网络安全实时监控，发现未知威胁、找出安全业务问题，实现事前可知、事中可控、事后可追溯的目的。

基于内网安全面临的挑战出发，从外部威胁和内部脆弱性考虑，设计系统整体功能。

宽域KYSOC2.0从4+6出发，进行考虑设计，进行内网的实时监测监控。设计如下：

a.4个外部威胁：网络行为、移动介质（外设接入）、 人工操作、代码程序

b.6个内部脆弱性：设备发现、互联拓扑、开放服务、运行状态、配置合规、漏洞扫描。

c．网络流量DFI、DPI实时分析，匹配威胁情报规则，进行实时预警。

d. 采集其他安全设备syslog日志，进行实时分析，统一管控，并可以为安全设备的策略设置提供依据。

网络安全态势感知主站

整体架构

系统拓扑

产品优势