工业互联网安全监测与态势感知平台
产品概述
工业安全态势感知平台专注于企业全领域、全流程安全，是集采集、检测、响应和处置多功能于一体的大数据智能安全分析和运营平台，是企业的安全大脑。平台全面汇聚企业内各类日志和流量数据，通过多场景大数据安全分析引擎，对企业资产进行全面测绘，实时监测和处置企业的安全风险、隐患和威胁，对接主管部门相关安全平台，实现企业安全态势的全面感知和安力的协同联动。同时，平台通过建立可视化策略配置、智能研判和自动化响应处置的安全管理体系，有效提高安全运维效率，为企业实现智能安全运营。
产品特点
1、灵活的接入安全设备：
产品支持丰富的探针类型，包括工控漏扫、工控防火墙、工控网闸、工控入侵检测、工控监测审计、工控主机卫士等，同时支持第三方设备接入，客户可根据实际网络、预算情况选择安全探针进行部署，灵活组合不同类型的探针。
2、的安全检测能力：
支持异常攻击检测、非法外联检测、设备运行状态检测、内网异常访问检测、非法程序启动检测、APT攻击检测、恶意加密流量检测等。
3、全面的安全分析技术：
产品支持汇总各类安全数据，运用关联分析、用户画像、模型分析、威胁情报等安全技术，有效发现各类安全事件与风险隐患，识别漏报及误报行为，提升安全运维工作效率，形成实时监测、动态感知的整体安全分析能力。
4、智能的识别工业资产：
通过工业资产指纹识别技术，全面发现工业互联网资产，从工业设备、主机、应用、业务等多个维度建立资产库，对网内资产进行实时安全监控，呈现网络安全风险、脆弱性等安全信息，为客户提供强大的资产管理与安全监控手段。
5、完善的政企联动体系：
根据国家标准和规范要求，快速实现工业互联网主管部门相关平台对接，实现企业安全信息上报和监管平台威胁情报接收，并及时掌握对接效果，构建完善的协同联动、联防联控的安全防御体系。
6、多维度安全态势感知：
从资产的脆弱性、威胁和攻击等多个视角全面分析工业网络系统安全态势。通过人工智能和大屏可视化技术，直观呈现全网拓扑视图、告警趋势、实时告警等工业安全态势。
功能
平台主要包括以下9大功能：策略配置、日志检索、深度分析、告警管理、资产管理、报表中心、态势感知、协同联动、系统管理
案例
